Майнинг Криптовалюты
  • Новости
  • Криптовалюта
    • Что такое криптовалюта?
    • Как заработать криптовалюту? ТОП-7 способов актуальных на 2021 год
    • Как купить криптовалюту за рубли
    • Рейтинг криптовалютных обменников
    • Выбор кошелька для криптовалюты
    • Что такое Блокчейн (Blockchain)
    • Что такое альткоины (altcoins)
    • Что такое умные смарт-контракты
    • Что такое цифровой токен
    • Во что инвестировать в 2021 году
    • Рейтинг криптовалют — курсы онлайн
    • Криптовалюта Ethereum / Эфириум
      • Все виды кошельков для Эфириума — MyEtherWallet, Mist, Jaxx
      • Майнинг Эфириума (ETH) — пулы, программы, видеокарты
      • Как работает блокчейн Ethereum — смарт контракты и адреса счетов
      • Транзакции в сети Ethereum — Газ (GAS), комиссии, сложность сети
      • Токены ERC-20 на смарт-контрактах Ethereum. Что это и как работает?
    • Словарь криптовалютных терминов
  • Биткоин
    • Что такое Биткоин (Bitcoin)?
    • Как майнить биткоины в 2021 году — виды майнинга, оборудование, пулы
    • Как купить биткоины за рубли с карты Сбербанка, Киви, Яндекс Деньги
    • Какой Bitcoin кошелек выбрать — онлайн, локальный, аппаратный
    • Создание биткоин кошелька — пополнение, вывод, комиссии
    • Транзакции в сети Биткоин — время, отслеживание, размер комиссии
    • Биткоин краны — таблица 2021
    • Сатоши Накамото (создатель биткоина)
    • Как заработать биткоины и альткоины
  • Майнинг
    • Облачный майнинг — плюсы и минусы, рейтинг надежных сервисов
    • Что такое майнинг криптовалюты?
      • Сложность майнинга и хешрейт сети
      • Механизм консенсуса Proof-of-Work
      • Механизм консенсуса Proof-of-Stake
      • Алгоритмы майнинга криптовалют
      • Какую криптовалюту майнить в 2021?
      • Браузерный майнинг — что это и как на нем заработать
    • Оборудование для майнинга криптовалют актуальное на 2021
      • Материнские платы на 4-13 видеокарт
      • Блоки питания, серверные и обычные
      • Райзеры для видеокарт
      • Комплектующие для майнинг фермы — процессоры, жесткие диски, ОЗУ
    • Майнинг на видеокарте (GPU)
      • Лучшие видеокарты для майнинга 2021 (таблицы и калькуляторы)
      • Какие драйвера ставить для майнинга на видеокартах Nvidia и AMD
      • Разгон видеокарт Nvidia и AMD для эффективности майнинга
      • Обзоры моделей видеокарт для майнинга — хешрейт и разгон
        • Обзор видеокарты Radeon RX 5700 RX/XT
        • Обзор видеокарты Nvidia GTX Titan V
        • Обзор видеокарты GTX 1080 ti 8g
        • Обзор видеокарты GTX 1070 8g
        • Обзор видеокарты GTX 1060 3-6g
        • Обзор видеокарты GTX 1050 ti 4g
        • Обзор видеокарты Radeon RX 580
        • Обзор видеокарты Radeon RX 480
    • Майнинг на процессоре (CPU)
    • Майнинг на жестком диске (HDD, SSD)
    • Майнинг на асиках (ASIC)
      • Обзор Bitmain Antminer S19 и S19 pro
      • Обзор Bitmain Antminer S17+
      • Обзор Bitmain Antminer S15 и T15
      • Обзор Bitmain Antminer S9 и S9i
    • Калькуляторы прибыльности и окупаемости майнинга
    • Программы для майнинга
      • Hive OS 2.0 — специальная ОС для майнинга, установка и настройка
      • Claymore’s Dual Miner для GPU видеокарт Nvidia и AMD
      • EWBF Miner для добычи Zcash (ZEC) — настройка майнера и оборудования
      • CGMiner настройка и параметры
      • GUIminer Scrypt для майнинга Bitcoin и Litecoin
      • CUDAMiner для видеокарт Nvidia
  • Биржи
    • Рейтинг ТОП-15 криптовалютных бирж на 2021 год. Выбор криптобиржи
    • Фьючерсы на биткоин — что это такое и где можно ими торговать?
    • Обзоры лучших криптовалютных площадок с пошаговой инструкцией
      • Обзор биржи Binance (Бинанс) — торговая площадка №1 в мире
      • Обзор биржи PrimeXBT (Прайм-XBT)
      • Обзор биржи Huobi (Хуоби)
      • Обзор биржи BTC-Alpha (БТС-Альфа)
      • Обзор биржи EXMO (Эксмо)
      • Обзор биржи Kucoin (Кукоин)
      • Обзор биржи OKEx
      • Обзор биржи LiveCoin (Лайвкоин)
      • Обзор биржи YoBit (Йобит)
      • Обзор биржи Coinbase (Коинбейс)
      • Обзор биржи HitBTC (ХитБТС)
      • Обзор биржи Poloniex (Полоникс)
      • Обзор биржи Bittrex (Битрикс)
      • Обзор сервиса обмена биткоинов LocalBitcoins (Локалбиткоинс)
    • Как правильно торговать на бирже криптовалют?
    • Боты для торговли на криптобиржах
  • Пулы и сервисы
    • ТОП-10 биткоин-казино на блокчейне с бонусом при регистрации
    • IQMining сервис облачного майнинга №1 в мире — тарифы и настройки
    • BitDeer обзор облачной платформы
    • HashFlare обзор облачного сервиса
    • Genesis Mining обзор облачного пула
    • NiceHash — пул и продажа мощности
    • Рейтинг лучших майниг-пулов для добычи на своем оборудовании 2021
      • Пулы для добычи Bitcoin (BTC)
      • Пулы для майнинга Ethereum (ETH)
      • Пулы для майнинга Zcash (ZEC)
      • Пулы для майнинга Litecoin (LTC)
  • Технологии
    • Даркнет (DarkNet)
    • Биг Дата (Big Data)
    • Интернет вещей (IoT)
    • 5G интернет технология
    • Робототехника (robotics)
    • QR-код (Quick Response Code)
    • Антиматерия (антивещество)
    • Искусственный интеллект (AI)
    • Виртуальная реальность (VR / AR)
    • Облачный майнинг (Cloud Mining)
    • Нейронные сети (neural network)
    • Децентрализованные финансы (DeFi)
    • Квантовый компьютер / вычисления
    • Двухфакторная аутентификация (2FA)
    • Машинное обучение (Machine Learning)
    • Цифровая экономика (Digital Economy)
Блокчейн игра
Рейтинги крипто-сервисов
  • Криптовалютные биржи
  • Сервисы майнинга криптовалюты
  • Криптовалютные обменники
  • Кошельки для криптовалюты
  • Биткоин-казино на блокчейне
База знаниий и IT-технологии
  • Технология 5G
  • Робототехника
  • Даркнет / DarkNet
  • Децентрализация
  • Облачный майнинг
  • Машинное обучение
  • Альткоины / Altcoins
  • Цифровая экономика
  • Фьючерсы на биткоин
  • Блокчейн / Blockchain
  • Квантовый компьютер
  • Интернет вещей / IoT
  • Стейблкоины / Stablecoins
  • Большие данные / Big Data
  • Бозон Хиггса / Частица Бога
  • Антиматерия и античастицы
  • QR-код / Quick Response Code
  • Искусственный интеллект / AI
  • Стейкинг криптовалют / Staking
  • Фиатные деньги / Фиатная валюта
  • Синдром упущенной выгоды / FOMO
  • Децентрализованные финансы / DeFi
  • Двухфакторная аутентификация / 2FA
  • Виртуальная и дополненная реальность
  • Цифровые валюты центробанков / CBDC
  • Нейронные сети / Искусственные нейроны
Обзоры ведущих криптовалют
  • Bitcoin (BTC) / Биткоин
  • Ethereum (ETH) / Эфириум
  • Polkadot (DOT) / Полькадот
  • Ripple (XRP) / Рипл
  • Litecoin (LTC) / Лайткон
  • Monero (XMR) / Монеро
  • Tether (USDT) / Тезер
  • Libra (Diem) / Либра
  • Цифровой рубль / Крипторубль
Аренда хешрейта для майнинга криптовалюты

Найдена уязвимость в прошивке ASIC-майнеров для добычи биткоина Antminer S15

by Mining-Cryptocurrency.ru 22 февраля, 2019 No Comments
ASIC Antminer S15 и T15

Несколько недель назад разработчик Bitcoin Core Джеймс Хиллиард обнаружил уязвимость в прошивке ASIC-майнера Antminer S15, выпускаемого китайской компанией Bitmain. Пользователь Twitter под ником 00whiterabbit впоследствии создал эксплойт на основании установленных Хиллиардом фактов, а сам Хиллиард выложил видео с доказательством работоспособности бага. Об этом пишет Bitcoin Magazine.

Хиллиард готов предоставить Bitmain информацию об уязвимости, но только с тем условием, если она подчинится требованиям популярной лицензии для ПО с открытым кодом GNU, которую компания в настоящее время нарушает.

«Прошивка Bitmain в общем довольно глючная, – заявил Хиллиард.

Для здоровья сети биткоина важно, чтобы Bitmain имела возможность исправить эти баги».

Хиллиард, лучше всего известный как автор предложения по улучшению биткоина BIP 91, использовавшегося для активации SegWit, обнаружил уязвимость, когда изучал файл обновлённой прошивки на сайте поддержки Bitmain. Он утверждает, что баг может затрагивать не только последнюю версию прошивки самого мощного майнера Bitmain для добычи биткоина на алгоритме SHA256, но и другие версии ПО.

«С большой долей уверенности могу заявить, что в этой прошивке есть и другие уязвимости. Она очень слабо проработана в плане безопасности», – добавил он.

АСИК Bitmain Antminer S15Описанная уязвимость позволяет получить root-доступ к устройству. В теории все необходимые операции можно осуществить даже удалённо, зная лишь IP-адрес майнера, после чего перепрограммировать его, чтобы установить нужные взломщику настройки.

Например, с её помощью можно изменить адрес биткоин-кошелька, на который отправляется криптовалюта, полностью остановить майнинг или установить свою прошивку.

На практике, однако, злоумышленнику вряд ли удастся найти незащищённый майнер. Чтобы обезопасить себя, пользователям достаточно правильно настроить файрвол или использовать надёжный пароль. Кроме того, для создания индивидуальной прошивки злоумышленнику потребуется получить доступ к коду оригинального ПО.

«Более серьёзная проблема заключается в том, что прошивка Bitmain в целом содержит много багов», – пояснил Хиллиард.

Так, в начале 2017 года анонимный эксперт по кибербезопасности обнаружил уязвимость, которая впоследствии получила название Antbleed и позволяла удалённо отключать устройства Antminer. Проблема затрагивала не только самих владельцев майнеров, но и сеть биткоина в целом, поскольку она могла в одночасье лишиться половины своих вычислительных мощностей.

«По праву, Bitmain должна открыть код своей прошивки, – заявил Хиллиард, отметив, что ПО компании основывается на разработанной им самим программе cgminer, поддерживающей политику открытого кода. – Но Bitmain, похоже, не волнуют авторские права. К сожалению, прошивка с закрытым кодом оказывает негативное воздействие на сеть биткоина, поскольку в ней может скрываться нечто, подобное Antbleed. Это один из рисков централизации».

Причина, по которой Bitmain отказывается раскрывать код своего ПО и нарушает принципы GNU, не вполне очевидна. Хиллиард предполагает, что компания не хочет, чтобы пользователи самостоятельно настраивали оборудование, лишая её возможного источника дохода. Другие допускают, что таким образом Bitmain оберегает свои устройства от злоумышленников, которые могут попытаться найти в них уязвимости из корыстных побуждений.

Хиллиард, тем не менее, не теряет надежды на то, что ситуация может измениться:

«В прошлом они публиковали код, который был похож на реальный, предположительно, под давлением общественности. Может быть, получится и сейчас?»

Дата публикации 22.02.2019
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.

Официальный канал Mining-Cryptocurrency.ru в Telegram


Оцените публикацию
Самые последние новости криптовалютного рынка и майнинга:
Биткоин находится в самом начале бычьего цикла который продлится еще 2-4 года
Обзор криптовалюты Polkadot: блокчейн, майнинг, биржи и кошельки для токенов DOT
Срочно обновите iPhone! В устройствах Apple обнаружена уязвимость для криптокошельков
Банк международных расчетов: Центробанки начнут запускать CBDC в течение трех лет
ТОП-10 лучших биткоин-казино с бонусом за регистрацию, без депозита и вложений
The following two tabs change content below.
  • Автор материала
  • Последние новости мира криптовалют
Mining-Cryptocurrency.ru
Материал подготовлен редакцией сайта "Майнинг Криптовалюты", в составе: Главный редактор - Антон Сизов, Журналисты - Игорь Лосев, Виталий Воронов, Дмитрий Марков, Елена Карпина. Мы предоставляем самую актуальную информацию о рынке криптовалют, майнинге и технологии блокчейн.
Новости Mining-Cryptocurrency.ru (перейти к ленте всех новостей)
  • Биткоин находится в самом начале бычьего цикла который продлится еще 2-4 года - 28.01.2021
  • Обзор криптовалюты Polkadot: блокчейн, майнинг, биржи и кошельки для токенов DOT - 28.01.2021
  • Срочно обновите iPhone! В устройствах Apple обнаружена уязвимость для криптокошельков - 28.01.2021
  • Банк международных расчетов: Центробанки начнут запускать CBDC в течение трех лет - 28.01.2021
  • ТОП-10 лучших биткоин-казино с бонусом за регистрацию, без депозита и вложений - 28.01.2021

BitmainБезопасность и уязвимостиМайнинг

  • Previous Владимир Путин заявил о необходимости принятия законов по цифровым активам2 года ago
  • Next MyEtherWallet теперь поддерживает обмен криптовалюты на фиат без верификации2 года ago

Добавить комментарий Отменить ответ

Ваш адрес email не будет опубликован.

Banking on Crypto
ТОП-10 лучших криптовалютных бирж на 2020 год
Курсы криптовалют онлайн
Name Price24H (%)
bitcoin
Bitcoin (BTC)
$30,823.00
-0.71%
ethereum
Ethereum (ETH)
$1,264.99
1.02%
Polkadot
Polkadot (DOT)
$16.27
3.60%
ripple
XRP (XRP)
$0.255396
-1.01%
cardano
Cardano (ADA)
$0.325234
0.66%
chainlink
Chainlink (LINK)
$23.19
8.60%
litecoin
Litecoin (LTC)
$127.54
1.97%
bitcoin-cash
Bitcoin Cash (BCH)
$385.67
-1.79%
Binance Coin
Binance Coin (BNB)
$41.86
2.79%
stellar
Stellar (XLM)
$0.251563
2.59%
Bitcoin SV
Bitcoin SV (BSV)
$163.69
1.90%
eos
EOS (EOS)
$2.54
-0.00%
monero
Monero (XMR)
$126.14
-3.35%
tezos
Tezos (XTZ)
$2.88
3.78%
nem
NEM (XEM)
$0.227749
-0.96%
tron
TRON (TRX)
$0.028581
0.37%
vechain
VeChain (VET)
$0.027563
0.44%
Cosmos
Cosmos (ATOM)
$7.17
-0.84%
neo
NEO (NEO)
$21.79
0.51%
dogecoin
Dogecoin (DOGE)
$0.011175
41.41%
iota
IOTA (MIOTA)
$0.398528
-1.85%
huobi-token
Huobi Token (HT)
$5.60
0.93%
dash
Dash (DASH)
$98.28
-0.73%
Compound
Compound (COMP)
$231.85
5.22%
zcash
Zcash (ZEC)
$80.40
-2.81%
ethereum-classic
Ethereum Classic (ETC)
$7.09
0.91%
decred
Decred (DCR)
$57.44
6.66%
waves
Waves (WAVES)
$6.23
-0.53%
icon
ICON (ICX)
$0.83
1.93%
omisego
OMG Network (OMG)
$3.19
-1.30%
ontology
Ontology (ONT)
$0.55
0.21%
Enjin Coin
Enjin Coin (ENJ)
$0.357156
-7.28%
qtum
Qtum (QTUM)
$3.13
-3.31%
lisk
Lisk (LSK)
$1.24
-0.88%
kucoin-shares
KuCoin Token (KCS)
$1.14
1.55%
steem
Steem (STEEM)
$0.172370
0.27%
bitshares
BitShares (BTS)
$0.022498
-1.15%
Блокчейн сервис
Облачный майнинг биткоина - рейтинг надежных сервисов
Криптовалютная биржа Binance
Криптовалютная биржа №1 в мире
Copyright © 2017-2021. Все права защищены.
О сайте «Майнинг Криптовалюты»
Наши контакты: info@mining-cryptocurrency.ru
Политика конфиденциальности и ответственности
Биткоин-игры на блокчейне
Информационный портал «Майнинг Криптовалюты».