文章阅读页通栏

比特大陆固件居然存在大量漏洞?

来源: BitcoinMagazine 作者:
虽说比特大陆目前运营比较艰难,亏损惨重,许多部门都面临着裁员。但屋漏偏逢连夜雨,它的旗舰产品现在出现了一个固件漏洞。 几周前,比特币......
虽说比特大陆目前运营比较艰难,亏损惨重,许多部门都面临着裁员。但屋漏偏逢连夜雨,它的旗舰产品现在出现了一个固件漏洞。
几周前,比特币核心开发James Hilliard发现比特大陆的S15的固件漏洞。Twitter用户00whiterabbit后来根据Hilliard的发现深入研究了漏洞代码。上周,Hilliard的Twitter账户上分享了一段视频,证明该漏洞代码有效。

Hilliard提出会披露比特大陆的漏洞,但希望一个条件能被满足:比特大陆必须遵守GNU通用公共许可证(GNU General Public License,简称GNU GPL)并进行固件开源。

Hilliard说,“比特币大陆固件中存在着很多漏洞,修复比特大陆的漏洞会对比特币网络的发展非常重要。”

漏洞

Hilliard以提出BIP91而在社区内享有一定声誉。几周前,他在审核比特大陆支持站点上的固件更新文件里发现了这个漏洞。虽然细节尚未披露,但他在该公司存储的最强大的SHA256矿机S15的固件中发现了这一漏洞。Hilliard认为,几乎可以肯定,比特大陆的所有矿机都或多或少地存在同样的漏洞。

“我也很确定固件中还有很多其他漏洞,”他补充道。“在安全性方面,设计的非常糟糕。”

该漏洞允许用户对计算机进行直接的源码访问——这样做很危险。理论上,只需要通过控制矿工的IP地址远程就可以操作,这意味着可以对矿机进行重新编程。这么做可以把挖到的BTC转移到另一个比特币地址,或者让矿机完全停止工作。同时,硬件本身也可以被完全不同的其他硬件替换(如Braiins OS或Dragonmintfirmware)。

然而,实际上根本不可能远程操控这些机器。首先,只要矿机有适当的防火墙或强大的用户名和密码保护,它就不能被攻破。其次,如果不能访问固件的源代码,就很难创建兼容的定制固件。因此,这种特定的风险可能也不是主要问题。但问题是,Hilliard认为,比特大陆的固件漏洞百出。

事实上,这已经不是第一次在比特大陆的固件中发现漏洞了。2017年初,一位匿名的安全工程师发现,几乎所有的蚂蚁矿机都可以在远程被关闭。之前的这一漏洞被称为“Antbleed”,因为它很可能会破坏比特币网络离线时的一半哈希算力。可以这么说,这不仅是蚂蚁矿机所有者的问题,也会对整个比特币网络造成一定的安全风险。

开源许可证

Hilliard和00whiterabbit还没有公布这个漏洞代码,但他们正在研发一个最终将发布的版本。两人愿意向比特大陆披露漏洞,让硬件生产商修复固件以及漏洞。但有一个前提,即比特大陆必须遵守GNU GPL。

比特大陆的固件是建立在Linux操作系统和cgminer:这是一个由Hilliard和其他工程师一同开发的开源挖矿软件。Linux和cgminer都是根据GNU GPL授权的。这种广泛使用的开源许可允许任何人都能自由地运行、研究、共享并修改代码——当然生成的软件本身也是免费的。

“因此,比特大陆的固件也应该是开源的,”Hilliard解释说。但比特大陆似乎并不关心是否遵循版权法。不幸的是,在比特币网络上使用闭源固件并不是一件好事,因为像Antbleed这样的事件可能隐藏其中。这是一种过于中心化的风险。

目前尚不清楚这家矿业巨头为何违反GNU GPL。Hilliard怀疑这“可能是为了防止用户过度使用他们的矿机,并降低相应成本”。其他人则表示,比特大陆可能更倾向于将固件源代码关闭,因为这会让攻击者更难找到漏洞。

到目前为止,比特大陆还没有对这个漏洞发表任何评论,它的固件仍然是闭源的。因此,没有理由相信该公司现在会改变现有方式——尽管Hilliard仍然希望比特大陆能遵守GPU GPL,并鼓励用户提交一个要求开放源代码的请求。

Hilliard说,“之前,可能是因为社区施压,比特大陆曾一度公开过代码。”

我们联系了比特大陆,询问了下该公司对Hilliard发现的漏洞了解多少,以及是否有修复该漏洞、是否有意向遵守GNU GPL的计划。作为回应,比特大陆的发言人发表了以下声明:

“我们非常感谢开源社区发现了矿机固件潜在的漏洞,我们正在积极调查此事。我们将继续采取必要的措施,为蚂蚁矿机的用户提供最好、最安全的挖矿体验。”

更多数字货币信息:www.xixiaoche.cn/news
关键词: 比特大陆  比特币核心  
0/300
? 乐点娱乐