Перейти к содержанию

Antbleed: может ли Bitmain удаленно отключить ваш Antminer?


Tomcat_MkII

Рекомендуемые сообщения

270417_antbleed-udalennoe-otklucchenie-a

 

Одного из крупнейших производителей оборудования для майнинга Bitmain обвиняют в возможности удаленно отключить практически все устройства Antminer, произведенные со второй половины 2016 года. Этот инструмент под названием Antbleed, по некоторым предположениям, способен вывести из строя больше половины действующих мощностей хэширования сети Биткоина.

 

«Даже если у Bitmain не было дурных намерений, это все равно серьезная дыра в безопасности», - заявляет «анонимный источник», обнаруживший уязвимость.



Соответствующий код из прошивки Antminer можно найти на Pastebin и репозитории Bitmain на GitHub, а также на только что открытом сайте, посвященном Antbleed.

 

Как это работает

 

Код «черного хода» «прост до безобразия», как его описывает анонимный источник. Всякий раз, когда Antminer появляется в сети, примерно каждые 11 минут он связывается по порту 7000 с доменом auth.minerlink.com, который принадлежит Bitmain. В настоящее время доменное имя не задействовано, то есть не связано к каким-либо IP-адресом, следовательно, ничего не делает. Однако «в ближайшем будущем» домен может быть задействован. Если это произойдет, майнер при подключении к сервису сообщит Bitmain серийный номер Antminer, а также его MAC и IP адреса. Этих данных может быть достаточно для того, чтобы компания могла сопоставить конкретную машину с IP-адресом, с которого он работает.

 

«Bitmain может использовать эти данные, чтобы осуществлять мониторинг действий пользователя и идентифицировать его. Майнинг биткоинов – не очень крупная отрасль, поэтому найти связь между оборудованием и конкретными пулами или блоками не так уж сложно», - отмечает анонимный источник.



 

 

Читать полностью

Ссылка на комментарий
Поделиться на другие сайты

 

 

финт с изменением hosts не сработает.

 

Почему?

Ссылка на комментарий
Поделиться на другие сайты

Они уже исправленную прошивку выложили. Да проще на раутере сделать, чем в каждом анте по отдельности.

Ссылка на комментарий
Поделиться на другие сайты

Мне вспомнилась прошивка от iBeLink-а с ихней "защитой". Тут только одно объяснение - Китайцы. Криворукие быдлокодеры Китайцы. Вот и всё.

 

Печальнее другое - АБСОЛЮТНО всем наплевать на опенсурсность решений в Крипте, если этот код при открытых исходниках удосужились прочесать вот только сейчас. И то - скорее всего просто кто-то словил на фаере левую активность и чухнулся на поиски хоста, а google его привёл к сурцам на Гитхабе.

Ссылка на комментарий
Поделиться на другие сайты

Да просто цель minerlink управлять асиком, только так и не сделали по задумке, еще на битмантолке читал как перетаскиванием  парочки конфигов в своем приложении ангары асиков меняют пул, перегружаются и останавливают майнинг от заданной температуры указанной пользователем в приложении. Потом скачал прогу антпула и на своем опыте убидился, что они не смогут. 

Так что это по задумке, а core, как всегда в последнее время, не упускает возможность обосрать битман старыми фактами

Изменено пользователем KlopS5
Ссылка на комментарий
Поделиться на другие сайты

Что за бредовый ответ: " Компания связывает наличие уязвимости с крупными хищениями устройств, которые произошли в 2014 и 2015 годах." Бывали там, и не делают они что то просто так - только ради выгоды, притом ты будешь уверен что они тебе пошли навстречу, сделали скидку и так далее и только дома поймёшь и то не сразу ... Нашли друзей....(спросите у ADV). И всё улыбаются тебе ...

iRybin вот и мы про тоже https://forum.bits.media/index.php?/topic/21044-asik-ibelink-dm384m-pervyi-asik-dlia-algoritma-x11/page-42&do=findComment&comment=697250

Изменено пользователем KotoBit
Ссылка на комментарий
Поделиться на другие сайты

Печальнее другое - АБСОЛЮТНО всем наплевать на опенсурсность решений в Крипте, если этот код при открытых исходниках удосужились прочесать вот только сейчас. И то - скорее всего просто кто-то словил на фаере левую активность и чухнулся на поиски хоста, а google его привёл к сурцам на Гитхабе.

 

Как это только сейчас? https://forum.bits.media/index.php?/topic/25724-obzor-antminer-s9-chast-i/?p=459458 .

Тогда же писали про "изюминки" в прошивке вида /mnt/upgrade/upgrade/upgrade-marker.bin и нарушения GPL.

 

p.s - исходников тогда не было, необходимый минимум bitmain выложил уже после того, как про S9 стали писать слишком много...

p.s.s - как видно, объективные требования к bitmain всё таки работают, хоть и с переменным успехом.

p.s.s.s - "фича" в minerlink, там где она и должна быть. Удобно :)

Ссылка на комментарий
Поделиться на другие сайты

 

 

Antbleed Debacle Sends Bitcoin Unlimited Up Almost 20 Percent

 

 

Казалось бы, уязвимость касается и BU напрямую...

Ссылка на комментарий
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Similar Topics

    • Энтони Помплиано: «Биткоин может стоить более $100 000 уже через год»

      Известный энтузиаст биткоина и основатель Pomp Investments Энтони Помплиано считает, что в уже через 12-18 месяцев биткоин будет стоить более $100 000, однако до этого может быть коррекция BTC. Энтони Помплиано (Anthony Pompliano) подчеркнул, что на криптовалютном рынке всегда есть место неожиданностям, поэтому любые прогнозы могут быть неверными. Однако, он считает, что биткоин вряд ли упадет ниже $50 000 в любом случае, он назвал этот уровень «Рубиконом».   «Есть большая вероятност

      в Новости криптовалют

    • Altcoin Sherpa: «Рынок альткоинов может войти в фазу консолидации на несколько месяцев»

      Популярный криптовалютный аналитик под псевдонимом Altcoin Sherpa считает, что есть большая вероятность консолидации рынка альткоинов, причем эта фаза может продлиться несколько месяцев. В качестве примера он приводит один из топовых альткоинов LINK проекта децентрализованных оракулов Chainlink. Данный токен консолидировался очень долгое время, затем показал рост в 3-4 раза, но сейчас снова корректируется. По мнению Altcoin Sherpa, это слишком маленький рост по сравнению с длительностью кон

      в Новости криптовалют

    • Galaxy Digital: Криптоиндустрия может сыграть большую роль в исходе выборов президента США

      Специалисты компании Galaxy Digital объявили, что криптовалютные инвесторы могут оказать значительное влияние на ход и результаты предстоящих в ноябре 2024 года выборах президента Соединенных Штатов Америки. Сейчас каждый пятый избиратель в США владеет криптовалютой. Galaxy Digital ссылается на отчет аналитиков Paradigm, согласно которому 19 % американских избирателей распоряжается виртуальными активами:   «По мере того, как мы приближаемся к ноябрю, и инвесторы все четче понимают п

      в Новости криптовалют

    • Matrixport: Спрос на биткоин-ETF в Гонконге может составить $25 млрд ежегодно

      Аналитики компании Matrixport считают, что после запуска спотовых биржевых фондов на биткоин в Гонконге спрос на этот вид финансовых продуктов благодаря инвесторам из Китая можно будет оценить в $25 млрд. Участники рынка из материковой части КНР, верят в Matrixport, воспользуются программой Southbound Connect, обеспечивающей транзакции на сумму до 500 млрд юаней ($70 млрд) ежегодно. Southbound Stock Connect разрешает китайским инвесторам получать доступ к акциям, зарегистрированным на гонк

      в Новости криптовалют

    • В России законодательство о регулировании криптовалют может быть принято уже в августе

      Директор департамента финансовой политики Министерства финансов РФ Алексей Яковлев сообщил, что ведомство ждет принятия законодательства о регулировании криптовалют уже в этом году. По словам Яковлева, Росфинмониторинг, Министерство финансов и Банк России согласовали позиции по законодательству о регулировании виртуальных активов. В ведомствах согласны с тем, что необходимо сосредоточиться на регулировании майнинга и применении полученной в России криптовалюты для расчетов во внешнеторговой

      в Новости криптовалют

×
×
  • Создать...