Transmission: [طلب الميزة] [الأمان] دعم تنسيق Bittorrent v2 / هجوم BitErrant

تم إنشاؤها على ٢٠ ديسمبر ٢٠١٧ · 6تعليقات · مصدر: transmission/transmission

لم أر أي معلومات حول ما إذا كان هناك أي جهد في الإرسال لدعم تنسيق bittorrent v2 [1].

هل هناك أي خطط أو جهود لدعمها حتى الآن؟ السبب الرئيسي هو كسر SHA1 ، والذي يسبب نقاط ضعف مثل هجوم BitErrant [2]. يتحول تنسيق v2 إلى SHA256 وهيكل شجرة Merkle.

طالما أن هذه التورنت غير مثبتة ، فلا يمكن اعتبارها طريقة تنزيل آمنة تضمن سلامة البيانات.

[1] http://www.bittorrent.org/beps/bep_0052.html
[2] https://biterrant.io/

مصدر

hannob

👍20 👀4

التعليق الأكثر فائدة

هجمات البادئة المختارة SHA-1 تقع الآن في نطاق 10 آلاف إلى 100 ألف دولار أمريكي . يمثل هذا تهديدًا حقيقيًا للغاية ، على سبيل المثال ضد البرامج الموزعة عبر التورنت والتي قد يستخدمها المنشقون أو المبلغون عن المخالفات.

يجب أن يكون BitTorrent v2 أولوية عالية الآن.

sbrudenell في ٢٧ أكتوبر ٢٠٢٠

👍7

ال 6 كومينتر

أعلن libtorrent عن دعم BEP-0052 / BitTorrent v2 اليوم.
https://blog.libtorrent.org/2020/09/bittorrent-v2/

lachesis في ٨ سبتمبر ٢٠٢٠

👀13

فشل الإرسال في فتح ملفات التورنت المشفرة بالتطبيق المرجعي v2 الذي يحتوي على بيانات v1 و v2. يقترح منشور مدونة libtorrent أن هذا التورنت كان يجب أن يكون متوافقًا مع العملاء الأكبر سنًا. إنه يعمل مع الكثير من العملاء الآخرين. تقول رسالة الخطأ "ملف تورنت غير صالح أو تالف."

da2x في ٢٤ سبتمبر ٢٠٢٠

يجب أن يكون BitTorrent v2 أولوية عالية الآن.

sbrudenell في ٢٧ أكتوبر ٢٠٢٠

👍7

تهديد حقيقي ، على سبيل المثال ضد برامج bittorrent التي يتم توزيعها

ماذا سيحدث إذا تم إنشاء تجزئة المعلومات في DHT والتي ستكون هي نفسها لبيانات مختلفة ، أي تصادم SHA1؟ كانت هناك بعض الإجابات على Stackechange ، لكنها لم تكن كافية بالنسبة لي ...

ValZapod في ٣ نوفمبر ٢٠٢٠

ماذا سيحدث إذا تم إنشاء تجزئة المعلومات في DHT والتي ستكون هي نفسها لبيانات مختلفة ، أي تصادم SHA1؟ كانت هناك بعض الإجابات على Stackechange ، لكنها لم تكن كافية بالنسبة لي ...

يمكن استخدام BitErrant في البداية لنشر حمولة حميدة ، ثم التبديل لاحقًا إلى حمولة ضارة. يمكنك إما تسليم الحمولة الخبيثة بشكل انتقائي إلى الأهداف المختارة فقط ، أو مجرد البدء في تسليمها للجميع بعد مرور بعض الوقت.

sbrudenell في ٣ نوفمبر ٢٠٢٠

أي تحديثات لهذا؟ هل يمكننا توقع ذلك هذا العام؟