الفيروسات على أجهزة التعدين
الفيروسات على أجهزة التعدين موجودة وتربح ببساطة: كهرباؤك، ومحفظتهم. العدوى تأتي في الغالب مع برنامج ثابت من مصدر عشوائي أو عبر منفذ مفتوح.
كيف تصاب الأجهزة وكيف يبدو ذلك
طريقان رئيسيان. الأول «برنامج ثابت محسن» من دردشة أو منتدى: في داخله ضبط حقيقي ومعه إضافة خفية ترسل جزءا من معدل التجزئة إلى مجمع تعدين غريب أو تبدل محفظة الدفعات. الثاني واجهة ويب أو SSH مفتوحان على الإنترنت بكلمة مرور المصنع: الروبوتات تمسح العناوين على مدار الساعة وتدخل بنفسها.
الإصابة تبدو عادية جدا. معدل التجزئة على مجمعك أدنى باستمرار من رقم الجهاز بما يتجاوز DevFee المعلن. في السجل اتصالات بمجمعات لم تكتبها أنت قط. في ملف الإعدادات مجمع زائد أو محفظة مبدلة. أحيانا يختبئ الخبيث أعمق وينجو من إعادة ضبط الإعدادات، لأنه يسكن في البرنامج الثابت نفسه.
التحقق يستغرق أمسية واحدة: قارن معدل تجزئة المجمع بمعدل الجهاز خلال يوم كامل، واقرأ قائمة الاتصالات، وراجع إعدادات الدفعات بعينيك. فارق أكبر من DevFee المعلن بلا تفسير هو التشخيص بذاته.
العلاج جذري وموثوق: تفليش نظيف من بطاقة SD بصورة رسمية، كلمات مرور جديدة، منافذ مغلقة. أنصاف الحلول مثل حذف المجمع الزائد من الإعدادات لا تنفع: الخبيث يعيده بعد إعادة التشغيل.
باختصار في جدول
| طرق العدوى | برامج ثابتة من الدردشات، منافذ مفتوحة، كلمات مرور المصنع |
| العرض الرئيسي | معدل تجزئة المجمع أدنى من رقم الجهاز فوق DevFee |
| أين تنظر | سجل الاتصالات وإعدادات الدفعات |
| العلاج | تفليش نظيف من SD، كلمات مرور، منافذ مغلقة |
| ما لا ينفع | تنظيف الإعدادات نقطة نقطة |
كيف تتجنب العدوى
البرامج الثابتة من موقع المطور فقط أو من مورد تدفع له مالا وتستطيع أن تسأله.
لا منفذ واحد من الجهاز إلى الخارج: الوصول عن بعد عبر VPN، لا عبر فتح المنافذ.
غير كلمات مرور المصنع على كل الأجهزة، بما فيها SSH، في يوم الشراء نفسه.
قارن مرة في الشهر معدل تجزئة المجمع بمعدل الأجهزة: هذا يكشف الأعطال أيضا، لا الخبيثات وحدها.
مثال من الواقع
مزرعة من ثمانية أجهزة صارت تدر أقل بنحو عشرة بالمئة بعد «برنامج ثابت مسرع» من تيليغرام. كل شيء يبدو سليما على مجمع المالك، لكن في سجل كل جهاز كان يطفو اتصال بعنوان مجهول مرة كل ساعة. تفليش نظيف من بطاقة SD، كلمات مرور جديدة، VPN بدل فتح المنافذ، وعاد الدخل إلى مكانه في أمسية واحدة.
مصطلحات ذات صلة
إلى أين تتجه بعد ذلك في الموقع
البرامج
- البرنامج الثابت البرامج الثابتة
- البرنامج الثابت الأصلي من Bitmain البرامج الثابتة
الأجهزة
- جهاز تعدين ASIC قاعدة المعرفة
أسئلة وأجوبة
هل توجد فيروسات على البرامج الثابتة الأصلية
عبر المنافذ المفتوحة وكلمات مرور المصنع نعم: الخبيث ينصب فوق النسخة الأصلية كأنه تحديث. أما النسخة الأصلية من موقع الشركة فنظيفة بذاتها.
هل يوجد مضاد فيروسات لجهاز ASIC
لا، ولا حاجة إليه. النظافة أبسط: صور رسمية، منافذ مغلقة، كلمات مرور خاصة بك، ومقارنة منتظمة لمعدل التجزئة.
اشتريت جهازا مستعملا، كيف أتحقق
اعتبره مصابا حتى يثبت العكس: تفليش نظيف من بطاقة SD، كلمات مرورك أنت، إعداداتك أنت. نصف ساعة من العمل تحسم المسألة كلها.
كيف ترتبط المصطلحات ببعضها
كل حلقة قابلة للنقر. الحلقة البرتقالية هي موضعك الحالي.
تبحث عن جهاز تعدين ASIC
في الكتالوج 212 موديلًا. يمكنك مقارنتها بمعدل التجزئة وبالجول لكل تيراهاش، وفي الحاسبة تضع تعرفتك الخاصة وترى ما يتبقى في يدك.
أعدّ الصفحة وراجعها Denys Klimchuk. آخر تحديث .