Title: 外媒:吴忌寒回应后门指控 承认漏洞可使Bitmain停工70%的算力 Post by: hualangktsld841 on April 30, 2017, 11:22:53 AM 比特大陆(Bitmain)再次掀起风浪。据报道,比特大陆的比特币矿机固件支持远程终止矿机挖矿。而这一漏洞可能使MITM(中间人攻击)和DNS劫持有机可乘,使用户暴露在危险之中。
消息一出,比特币社区顿时炸开了锅。 CCN向比特大陆CEO吴忌寒提问,“这一漏洞可以使比特大陆停工70%的算力”的消息究竟是真是假。吴回应:“这是真的。” 比特大陆在公告中表示: “我们必须澄清我们涉及这一功能的初衷:针对将矿机托管在矿场的客户,当矿机失窃或者未经允许被扣留时,矿工可以通过这一功能远程关闭矿机,同时为执法机构提供更多追踪线索。 如同许多智能手机厂商提供的远程删除和远程关机功能一样,未经矿工允许,比特大陆绝不会对其矿机使用这一功能。在不止一次的矿场失窃或者矿场工作人员失职事件中,这项功能显得尤为重要。” 相关阅读:比特大陆:蚂蚁矿机固件升级声明 吴忌寒告诉CCN(原话不做任何删减以避免误解): 外媒:吴忌寒回应后门指控 承认漏洞可使Bitmain停工70%的算力 “这是一个漏洞,我们把一个不完善的功能留在了代码基础里。它的设计初衷是,使那些将矿机托管在矿场的客户能够追踪自己的矿机,从而减小不稳定性因素。但由于一些技术问题,这项功能的开发不够完善,且令人悲伤的是,我们没有删除它。测试服务器很早以前就关闭了。我们建议我们的用户都能更新到新的固件,或是停止auth.minerlink.com的DNS。”(翻译如有不符,欢迎指正) 吴忌寒向所有问题固件的使用矿工表示歉意,并表示将在新的代码中修复好这一漏洞: “我们对此深表歉意,这个漏洞已经在新发布的代码中被修复了。” 目前,比特大陆已经通过GitHub发布了最新的开源代码,并在网站上附上新的固件以修复这一漏洞。比特大陆在声明中建议,所有矿工都能更新这一固件,强烈建议不要使用来自第三方的软件,以避免固件功能失常或遭受钓鱼网站攻击。 Title: Re: 外媒:吴忌寒回应后门指控 承认漏洞可使Bitmain停工70%的算力 Post by: Zacharya on April 30, 2017, 12:08:02 PM 不会吧?
Title: Re: 外媒:吴忌寒回应后门指控 承认漏洞可使Bitmain停工70%的算力 Post by: Yorks on April 30, 2017, 12:08:41 PM 惊天事件!
Title: Re: 外媒:吴忌寒回应后门指控 承认漏洞可使Bitmain停工70%的算力 Post by: Aubreya on April 30, 2017, 12:11:23 PM 被人利用就惨了
|