國外公司用3D打印庫旨在加密貨幣挖掘攻擊
一月份對Thingiverse來(lái)說(shuō)很難，因為最近一群惡意加密貨幣礦工的攻擊現在仍然是匿名的。今天早些時(shí)候，大型3D打印文件存儲庫和社區作為母公司MakerBot的頭條新聞發(fā)布了詳細的攻擊說(shuō)明。
MakerBot代表表示：“加密貨幣熱潮已經(jīng)全面發(fā)揮作用，惡意的在線(xiàn)用戶(hù)正在尋找易受攻擊的頁(yè)面來(lái)插入他們的加密挖掘腳本。這可能聽(tīng)起來(lái)更像是科幻小說(shuō)的東西，但是這個(gè)駭人聽(tīng)聞的丑聞是一個(gè)強有力的指標，表明我們對加密貨幣的焦慮可能確實(shí)有一些現實(shí)的基礎。
但首先，對于那些還在提到“比特幣”的人來(lái)說(shuō)，讓我們加快速度：正式分類(lèi)為虛擬或數字貨幣，加密貨幣是一種分散的數字資產(chǎn)，作為交換媒介，并依靠密碼學(xué)（安全通信技術(shù)）保護交易，控制額外單位的生產(chǎn)，并驗證轉移。一度被認為是過(guò)去的趨勢，加密貨幣在過(guò)去幾年中大受歡迎，帶來(lái)了加密貨幣挖掘的激增。
采礦是在現有流通中引入新硬幣的過(guò)程，同時(shí)確保硬幣在其上運行的網(wǎng)絡(luò )。承擔這一過(guò)程的用戶(hù)被稱(chēng)為“礦工”，但與20世紀的前輩不同，這些礦工做的不僅僅是挖黃金，可以這么說(shuō)。加密貨幣礦工取代銀行或其他中央監管機構，在其硬幣網(wǎng)絡(luò )的控制，安全和維護中發(fā)揮著(zhù)不可或缺的作用。這就是加密挖掘腳本的來(lái)源：作為礦工提取價(jià)值的主要手段。由于MakerBot在他們的聲明中列舉了細節，“這些腳本在后臺安靜地加載和操作，竊取計算機的處理資源以便為第三方挖掘加密貨幣。”本質(zhì)上，放置在網(wǎng)站上的離散函數，挖掘腳本使用網(wǎng)站訪(fǎng)問(wèn)者的CPU。接下來(lái)，他們驗證交易或“塊”的集合，并且一旦塊被驗證，將被獎勵額外的加密貨幣。
在Thingiverse的案例中，加密貨幣的礦工們鎖定了該網(wǎng)站的評論部分，這個(gè)部分顯然被認為是大規模在線(xiàn)社區的一個(gè)漏洞，因此成為秘密挖掘腳本的主要場(chǎng)所。正如今天早些時(shí)候報道的那樣，MakerBot在12月下旬發(fā)現了這個(gè)漏洞，隨后發(fā)現惡意的密碼挖掘代碼被插入了大約100件事情的評論中。
在他們的聲明中，Makerbot代表很快將威脅降至最低，并指出腳本從未訪(fǎng)問(wèn)過(guò)用戶(hù)的私人數據。他們沒(méi)有錯。由于一旦用戶(hù)訪(fǎng)問(wèn)嵌入了加密挖掘腳本的網(wǎng)站，挖掘過(guò)程就開(kāi)始，因此不需要感染用戶(hù)的計算機;挖掘所需要的只是瀏覽器啟用了JavaScript。 Thingiverse注釋部分中的情況就是這樣，通常用于嵌入建設性?xún)热?，但在這種情況下為“不良參與者”提供了一個(gè)插入挖掘腳本的平臺。
盡管如此，Thingiverse的開(kāi)發(fā)人員迅速采取了行動(dòng)來(lái)消除這一攻擊。 Makerbot說(shuō)：“他們禁止或警告罪犯，最近部署了一個(gè)修補程序，防止惡意iframe嵌入像crypto-mining這樣的東西，但仍允許在評論部分中嵌入視頻和文檔。”
底線(xiàn)？ Thingiverse將繼續像以前一樣運行，但用戶(hù)界面沒(méi)有明顯的變化，盡管網(wǎng)站開(kāi)發(fā)者已經(jīng)發(fā)布了一個(gè)建議，即用戶(hù)可以查看應用程序和瀏覽器插件，這些應用程序和瀏覽器插件主動(dòng)阻止加密挖掘腳本加載。但有一件事是肯定的：作為2018年第一次重大網(wǎng)絡(luò )攻擊的受害者，Thingiverse和Makerbot震動(dòng)。盡管如此，網(wǎng)站代表向用戶(hù)保證，他們將“繼續保護和教育用戶(hù)，并為能夠為整個(gè)3D打印社區管理如此重要的資源感到自豪”。
編譯自：3ders.org
編譯自：3ders.org
相關(guān)資訊
- 秀美動(dòng)態(tài)中國造船工程學(xué)會(huì )?船史研究學(xué)術(shù)委員會(huì )2023年會(huì )
- 2023中國國際海事展，秀美與您共赴邀約！
- “我以我行薦魔都”——“愛(ài)達·魔都”號新作誕生記
- 船舶文化雜談，潛心領(lǐng)略船舶之美！
- 3D打印技術(shù)能解決“一墩難求”嗎？
- 走進(jìn)冬奧會(huì )——3D打印帶你了解我國首條雪車(chē)雪橇賽道
- 3D打印航模比賽走進(jìn)中小學(xué)校園！
- 不同類(lèi)型的電子沙盤(pán)模型都有什么特點(diǎn)呢？
- 房地產(chǎn)模型沙盤(pán)的特點(diǎn)有什么呢？
- 房地產(chǎn)沙盤(pán)模型燈光照明效果要注意什么呢？