Steal My Bitcoin

Chuyện gì đang xảy ra?

Một khóa Bitcoin được giấu trên một máy chủ. Khóa này mở được ví chứa tiền. Ai hack được máy chủ và lấy khóa trước tiên sẽ được giữ tiền. Thử thách này mời mọi người thử tấn công hệ thống để lấy ví.

Các con số và sự kiện chính

• Khóa Bitcoin được giấu trên máy chủ có giá trị khoảng 500 đô la Mỹ.
• Đến thời điểm bài viết, chưa có ai hack thành công (0,00 giờ không có vụ hack thành công).
• Tài khoản người dùng PHP có thể truy cập khóa thông qua một chương trình nhị phân tên là print-flag.
• Phiên bản PHP được chọn là bản cũ, có trước khi các lỗ hổng PHP2SHELL CVE được công bố.

Vài điều cần biết trước

PHP là một ngôn ngữ lập trình dùng để chạy nhiều trang web. Lỗ hổng bảo mật (CVE) là lỗi đã được ghi nhận trong phần mềm, và kẻ xấu có thể lợi dụng chúng để xâm nhập. Vì phiên bản PHP này cũ hơn các lỗ hổng PHP2SHELL, nên thử thách có thể cho phép tấn công bằng các lỗi đó. Bitcoin là tiền số, và ví Bitcoin được bảo vệ bằng khóa bí mật.

Vì sao chuyện này quan trọng?

Thử thách này cho thấy vì sao cần cập nhật phần mềm thường xuyên. Một phiên bản cũ có lỗ hổng có thể khiến cả hệ thống bị lộ. Nó cũng cho thấy cách người ta thử nghiệm bảo mật một cách hợp pháp, và tiền thưởng khiến nhiều người chú ý hơn.

Cần theo dõi điều gì?

• Liệu có ai lấy được ví thành công hay không.
• Số dư trong ví có thay đổi sau thử thách hay không.
• Các lỗ hổng PHP2SHELL có được vá trên các hệ thống khác hay không.