Обложка канала

Mr. ICO

Биткоин и другие криптовалюты, обзор ICO, новости и авторские статьи. Сегодня мы стоим на пороге конвертации мировой экономики из аналоговой в цифровую.

Mr. ICO

7 лет назад
Открыть в
​​😎 Разработчик Джеймс Хиллиард, известный за свое предложение BIP 91, которое активировало SegWit и предотвратило SegWit2x и программу CGMiner, обнаружил уязвимость прошивки в Antminer S15 от Bitmain. Эта уязвимость затем была преобразована в эксплойт, который позволяет злоумышленнику делать практически что угодно, в том числе менять адрес выплат эксплуатируемого майнера.

Хиллиард и Whiterabbit предложили раскрыть детали уязвимости и помочь ее исправить, но есть одна преграда: Bitmain должна прекратить свое постоянное нарушение GNU-лицензии General Public License Agreement. GPL требует, чтобы производные GPL-кода должны быть открытыми.

Если Bitmain не в состоянии выпустить исходный код для своей прошивки, Хиллиард и White rabbit отреагируют, выпустив эксплойт в широкий доступ. Тем не менее, запуск эксплойта на майнере не будет тривиальным делом. Злоумышленник должен иметь доступ к сети, чтобы открыть оболочку на Antminer.