Ин матн бар асоси таҳқиқоти академие омода шудааст, ки раванди паҳнкунии firmware-и дастгоҳҳои ASIC-и дар майнинги криптоасъор истифодашавандаро аз нигоҳи амният меомӯзад. Таҳқиқоти баррасишуда унвони Firmware Distribution as Attack Surface: A Security Study of ASIC Cryptocurrency Miners-ро дорад ва ҳамчун пешнашр дар arXiv нашр шудааст.

Паёми асосии таҳқиқот комилан равшан аст: амнияти криптоасъор танҳо аз протоколи blockchain, функсияи hash ё калидҳои ҳамён иборат нест. Амнияти шабакаҳои proof-of-work, ба монанди Bitcoin, ба амнияти firmware-и дастгоҳҳои майнингие, ки дар амал кор мекунанд, низ вобаста аст.

Майнингерҳои ASIC дастгоҳҳои махсусе мебошанд, ки қудрати ҳисоббарориро бевосита ба арзиши пулӣ табдил медиҳанд. Firmware-и ин дастгоҳҳо танзимоти аз ҷиҳати иқтисодӣ ва ҷисмонӣ муҳим, ба монанди суроғаи mining pool, суроғаи пардохт, басомади корӣ, шиддат, идоракунии вентилятор, танзими ҳарорат ва идоракунии фосилавиро идора мекунад. Аз ин рӯ, осебпазириҳои қабати firmware метавонанд на танҳо ба як дастгоҳ, балки ба паркҳои калони майнинг ва ғайримустақим ба зерсохтори blockchain таъсир расонанд.

Ин мавод бо мақсади огоҳсозии амниятӣ омода шудааст. Матн дастур оид ба тасарруфи дастгоҳ, омода кардани firmware-и зараровар, истифодаи маълумоти эътимодномавӣ, ташкили ҳамла аз шабака ё тағйири самти даромадро дар бар намегирад. Ҳадаф шарҳи содда, бетараф ва бехатари бозёфтҳои таҳқиқоти академӣ, хавфҳо ва принсипҳои муҳофизат мебошад.

Таҳқиқоти нави академӣ нишон медиҳад, ки раванди паҳнкунии firmware дар майнингерҳои криптои ASIC майдони ҷиддии ҳамларо ба вуҷуд меорад. Муҳаққиқон бастаҳои firmware-и дастраси умумиро аз истеҳсолкунандагоне ба монанди Bitmain, MicroBT, Canaan ва Iceriver ҷамъ оварда, пас аз филтркунӣ ва ягонакунии 871 номзади firmware 134 имиҷи гуногуни firmware-ро таҳлил кардаанд. Бозёфтҳо нишон медиҳанд, ки танҳо тавассути баррасии бастаҳои firmware дар бораи меъмории дастгоҳ, механизмҳои сусти навсозӣ, ҷузъҳои кӯҳнаи нармафзор, интерфейсҳои идоракунӣ ва сенарияҳои ҳамла маълумоти муҳим баровардан мумкин аст. Ба гуфтаи таҳқиқот, firmware phishing, истифодаи plaintext Stratum V1, танзимоти пешфарзи заиф ва сатҳҳои идоракунии дастраси шабакаи маҳаллӣ дар экосистемаи майнинг хавфи системавӣ эҷод мекунанд.

Мушкил дар чист?

Майнинги криптоасъор аксаран дар заминаи қудрати hash, арзиши энергия ва мукофоти блок баррасӣ мешавад. Аммо дастгоҳҳои муосири майнинг танҳо «қуттиҳои ҳисобкунанда» нестанд. Онҳо системаҳои дарунсохтаи пайваста фаъол, ба шабака пайваст, аз фосила идорашаванда ва таҳти назорати firmware мебошанд.

Firmware-и майнингери ASIC муайян мекунад, ки он ба кадом mining pool пайваст мешавад, мукофот ба кадом суроға равона мегардад, дастгоҳ бо кадом басомад ва шиддат кор мекунад, вентиляторҳо чӣ гуна мегарданд ва навсозиҳо чӣ гуна насб мешаванд. Ин танзимотҳо бевосита ба даромад, умри дастгоҳ ва амнияти амалиётӣ таъсир мерасонанд.

Саволи асосии таҳқиқот чунин аст: оё бастаҳои навсозии firmware-и дастраси умумӣ барои он ки ҳамлагарон меъмории дастгоҳро дарк кунанд ва роҳҳои ҳамларо омода созанд, маълумоти кофӣ медиҳанд?

Ҷавоби муҳаққиқон эҳтиёткорона, вале ҳушдори ҷиддиро дар бар мегирад. Бале, дар бисёр ҳолатҳо бастаҳои firmware дар бораи сохтори системаи оператсионӣ, ҷузъҳои кӯҳна, хидматҳои идоракунӣ, мантиқи навсозӣ, фарзияҳои тасдиқи ҳувият ва рафтори протокол маълумоти кофӣ медиҳанд. Ин ҳолат механизми паҳнкунии firmware-ро на танҳо воситаи нигоҳдорӣ, балки ҳамзамон ба майдони ҳамла табдил медиҳад.

Усул чӣ пешниҳод мекунад?

Таҳқиқот усулеро пешниҳод мекунад, ки дастрасии васеъ ба дастгоҳҳои физикиро талаб намекунад. Муҳаққиқон бастаҳои firmware update, имиҷҳои full reflashing, абзорҳои идоракунӣ ва ҳуҷҷатҳои техникиро аз каналҳои дастраси умумии зеркашии firmware-и истеҳсолкунандагон ҷамъ овардаанд.

Ин равиш аз се ҷиҳат муҳим аст:

Аввал: Азбаски бастаҳои firmware аллакай аз ҷониби истеҳсолкунандагон паҳн мешаванд, онҳо ба нармафзори воқеии дастгоҳҳо наздиканд.

Дуюм: Таҳлили статикӣ имконпазир аст. Яъне бидуни ба кор даровардани дастгоҳ, пайваст шудан ба шабака ё дахолат ба муҳити истеҳсолӣ метавон системаи файлӣ, script-ҳо, файлҳои binary, танзимоти хидматҳо ва механизмҳои навсозиро омӯхт.

Сеюм: Ин таҳлил миқёспазир аст. Ҳамлагар ё муҳаққиқ метавонад бидуни харидани дастгоҳи физикӣ бастаҳои зиёди firmware-ро ҷамъ оварда, муқоиса кунад. Гарчанде ин ҳолат барои таҳқиқоти амниятӣ муфид бошад ҳам, аз нигоҳи истифодаи нодуруст низ хавфнок аст.

Муҳаққиқон аввал моделҳои асосии майнингерҳои ASIC-ро дар бозор харитакашӣ карда, сипас манбаъҳои дастраси умумии firmware-и истеҳсолкунандагони Bitmain, MicroBT, Canaan ва Iceriver-ро ҷамъ овардаанд. Баъдан бастаҳои firmware кушода ва таҳлил шуда, системаҳои файлӣ аз нав сохта ва имиҷҳои такроршаванда ягона карда шудаанд.

Дар марҳилаи ниҳоӣ ҳар имиҷи firmware аз рӯи тасдиқи ҳувияти заиф, ҷузъҳои кӯҳнаи нармафзор, хидматҳои кушода, мантиқи тасдиқи навсозӣ, интерфейсҳои идоракунӣ ва истифодаи протоколи Stratum омӯхта шудааст.

Формулаҳо чӣ мегӯянд?

Ин таҳқиқот мисли молияи математикӣ ё модели зеҳни сунъӣ формулаҳои зиёд надорад. Ба ҷойи ин, меъмории дастгоҳ, хатти ҳамла ва хатти таҳлил бо схемаҳо нишон дода мешаванд. Блокҳои зерини MathJax мантиқи pipeline-и таҳқиқотро ба шакли рамзии содда шарҳ медиҳанд.

1. Занҷири амнияти firmware-и майнингери ASIC

Амнияти дастгоҳи майнинг на танҳо аз сахтафзор, балки аз давраи ҳаёти firmware низ таъсир мегирад:

Ин нишонгузорӣ мефаҳмонад, ки амнияти дастгоҳро бидуни якҷо ба назар гирифтани firmware, раванди навсозӣ, интерфейси идоракунӣ, иртибот бо mining pool ва муҳити шабакавӣ арзёбӣ кардан мумкин нест.

2. Хатти ҳамла

Дар таҳқиқот пешрафти ҳамлагар бо мантиқи зерин моделсозӣ мешавад:

Яъне ҳамлагар аввал ба шабакаи маҳаллӣ ё раванди оператор бо ягон роҳ дастрасӣ пайдо мекунад. Баъдан ба нуқтаҳои воридшавӣ, ба монанди firmware update, SSH/debug, интерфейси веб ё API, мерасад. Осебпазириҳои ин нуқтаҳои воридшавӣ ба қобилиятҳои муайян табдил меёбанд. Дар марҳилаи ниҳоӣ ин қобилиятҳо ба ҳадафҳое чун тағйири самти даромад, тасарруфи дастгоҳ, халалдор кардани коршоямӣ ё фарсуда кардани сахтафзор пайваст мешаванд.

3. Хатти таҳлил

Хатти таҳлиле, ки муҳаққиқон аз нуқтаи назари муҳофизат ва ченкунӣ истифода кардаанд, чунин ҷамъбаст мешавад:

Дар ин ҷараён аввал файлҳои firmware ҷамъ оварда мешаванд, сипас форматҳо нормализатсия мешаванд, системаҳои файлӣ аз нав сохта мешаванд, осебпазириҳо таҳлил мегарданд ва барои ҳар дастгоҳ сенарияи ҳамлаи дорои таъсири баландтарин муайян карда мешавад.

4. Мантиқи коҳиши firmware corpus

Дар таҳқиқот номзадҳои ибтидоии firmware пас аз филтркунӣ ва ягонакунӣ ба маҷмӯи хурдтар, вале дорои қудрати баланди намояндагӣ, коҳиш дода шудаанд:

Ин занҷир тавассути хориҷ кардани файлҳои вайрон, канор гузоштани форматҳои рамзгузоришуда ё дастгиринашаванда, ҷудо кардани навсозиҳои қисман/incremental ва ягона кардани вариантҳои такроршаванда ба вуҷуд меояд.

5. Мантиқи паҳншавии хавф

Азбаски дар бозори ASIC шумораи истеҳсолкунандагон кам ва истифодаи такрории код васеъ аст, як осебпазирӣ метавонад ба бисёр моделҳо паҳн шавад:

Аз ин рӯ, амнияти firmware бояд на ҳамчун мушкили як дастгоҳ, балки ҳамчун мушкили оилаи маҳсулот ва ҳатто экосистема баррасӣ шавад.

6. Хавфи Plaintext Stratum V1

Вақте иртибот бо mining pool бе рамзгузорӣ ва тасдиқи ҳувият сурат мегирад, канали назорати иқтисодӣ ҳифзнашуда мемонад:

Ин ҳолат хавфи мушоҳида, тағйир ё равона кардани трафики майнингро аз ҷониби ҳамлагарони масири шабака зиёд мекунад. Ин бахш дастури ҳамла нест, балки шарҳи мафҳумии камбуди амниятӣ дар сатҳи протокол мебошад.

7. Хатти муҳофизат

Самти муҳофизатии пешниҳодкардаи таҳқиқотро чунин ҷамъбаст кардан мумкин аст:

Яъне решаи эътимоди вобаста ба сахтафзор, навсозиҳои имзошуда ва дорои муҳофизати rollback, бартараф кардани танзимоти пешфарзи заиф, иртиботи рамзгузоришуда/authenticated-и майнинг ва сабтҳои асосии аудит бояд якҷо татбиқ шаванд.

Паёми асосии график, ҷадвал ва схема

Расми 1 меъмории қабатии firmware-и майнингери ASIC-ро нишон медиҳад. Қабатҳои Boot, init, системаи оператсионӣ, китобхонаҳо, барномаи miner, веб-сервер, механизми firmware update, порти debug, API ва чипҳои ASIC дар як меъморӣ ҷой гирифтаанд. Ин схема нишон медиҳад, ки сатҳи ҳамла танҳо аз барномаи mining иборат нест.

Расми 2 хатти ҳамларо визуалӣ мекунад. Нуқтаҳои воридшавӣ, ба монанди firmware update, SSH/debug, web server, API ва console, ҳангоми якҷо шудан бо осебпазириҳое чун тасдиқи ҳувияти заиф, санҷиши суст, китобхонаи кӯҳна ва иртиботи plaintext метавонанд ба натиҷаҳое, ба монанди тасарруфи дастгоҳ, тағйири самти даромад, зарари ҷисмонӣ ё қатъи коршоямӣ пайваст шаванд.

Расми 3 мефаҳмонад, ки ҳамлагар одатан дар интернет бевосита ба майнингер не, балки аввал ба шабакаи маҳаллӣ ё муҳити идоракунӣ дастрасӣ пайдо мекунад. Аз ин рӯ, таҳқиқот модели таҳдиди воқеиро бар асоси LAN ё сегменти дохилии fleet месозад.

Расми 4 тақсимоти моделҳои ASIC-ро дар бозор аз рӯи истеҳсолкунанда нишон медиҳад. Bitmain бо 123 модел ҳиссаи калонтаринро дорад. MicroBT бо 65, Canaan бо 36 ва Iceriver бо 22 модел намояндагӣ мешаванд. Ин тақсимот тамаркузро дар экосистемаи таҷҳизоти майнинг ба таври возеҳ нишон медиҳад.

Расми 6 ва Ҷадвали I хатти коҳиши firmware corpus-ро ҷамъбаст мекунанд. Дар оғоз 871 номзади firmware мавҷуд аст. Пас аз ҳамаи марҳилаҳои филтркунӣ ва ягонакунӣ 134 имиҷи гуногуни firmware боқӣ мемонад. Сабаби асосии коҳиш талафи маълумот нест, балки такрор ва монандии васеъ байни вариантҳои firmware мебошад.

Ҷадвали II шумораи сенарияҳои ҳамларо аз рӯи истеҳсолкунанда дар шароити таҳдиди шабакаи маҳаллӣ пешниҳод мекунад. Дар тарафи Bitmain 113 модел ҳамчун ба сенарияҳои full device takeover, revenue redirection, physical degradation ва performance disruption осебпазир гурӯҳбандӣ шудааст. Дар MicroBT takeover-и мустақим нишон дода нашудааст, вале 65 модел ба сенарияи вайроншавии коршоямӣ осебпазир дониста шудааст. Дар Canaan 26 модел ба full takeover ва 34 модел ба хавфи тағйири самти даромад ва вайроншавии физикӣ осебпазиранд. Дар Iceriver 22 модел ба хавфҳои тағйири самти даромад, вайроншавии физикӣ ва қатъи коршоямӣ осебпазир гурӯҳбандӣ шудаанд.

Расми 7 огоҳии қалбакии навсозии firmware-ро дар сомонаи дастгирии Canaan нишон медиҳад. Ин тасвир нишон медиҳад, ки хавфи firmware phishing танҳо назариявӣ нест; худи истеҳсолкунандагон низ корбаронро дар бораи каналҳои қалбакии дастгирӣ ва равонакуниҳои қалбакии firmware огоҳ мекунанд.

Ҷадвалҳои IV, V, VI ва VII осебпазириҳои дар таҳлили амиқтари firmware аз рӯи истеҳсолкунанда ошкоршударо ҷамъбаст мекунанд. Ба онҳо тасдиқи нопурра/қисмии имзо, усулҳои кӯҳнаи hash, хидматҳои SSH, китобхонаҳои кӯҳнаи криптографӣ, набудани муҳофизати CSRF, набудани парчамҳои амниятии cookie ва ҷузъҳои кӯҳнаи нармафзор дохил мешаванд. Паёми асосии ин ҷадвалҳо он аст, ки осебпазириҳо бо як истеҳсолкунанда ё як модел маҳдуд нестанд.

Таҷрибаҳо чӣ гуна анҷом дода шуданд?

Дар таҳқиқот аввал дастгоҳҳои тиҷоратии экосистемаи майнинги ASIC харитакашӣ шуданд. Муҳаққиқон бо истифода аз манбаъҳои дастраси умумии таҷҳизоти майнинг, ба монанди AsicMinerValue, MinerStat ва WhatToMine, рӯйхати истеҳсолкунандагон, моделҳо ва оилаҳои firmware-ро тартиб доданд.

Баъдан порталҳои расмии зеркашии firmware-и истеҳсолкунандагон, public source code repository-ҳо, серверҳои файлҳои статикӣ, нуқтаҳои паҳнкунии firmware-и шахсони сеюм ва манбаъҳои ҳуҷҷатгузорӣ омӯхта шуданд. Дар ин раванд бастаҳои firmware update, имиҷҳои full reflashing, абзорҳои идоракунӣ ва ҳуҷҷатҳои техникӣ ҷамъ оварда шуданд.

Дар маҷмӯи ибтидоии ҷамъоваришуда 3.769 файл мавҷуд буд. Аз онҳо 871-то ҳамчун номзадҳои бевосита марбут ба firmware арзёбӣ шуданд. Файлҳои вайрон ё беэътибор хориҷ карда шуда, форматҳое, ки дастгирӣ намешаванд ё кушода намегарданд, канор гузошта шуданд, навсозиҳои қисман ҷудо ва вариантҳои зиёд такроршаванда ягона карда шуданд. Дар натиҷа 134 имиҷи ҷудогонаи firmware таҳлил шуд.

Ҳангоми таҳлили статикӣ системаҳои файлӣ, script-ҳои оғозёбӣ, интерфейсҳои веб, script-ҳои update, файлҳои binary, танзимоти хидматҳо, мантиқи тасдиқи ҳувият ва маводи криптографии дарунсохт омӯхта шуданд. Ҳадаф номбар кардани ҳар бозёфти хурд набуда, муайян кардани осебпазириҳое буд, ки онҳоро ба сенарияи воқеии ҳамла пайваст кардан мумкин аст.

Дар ниҳоят бозёфтҳо дар ду дастгоҳи воқеӣ тасдиқ карда шуданд: як Iceriver AL0 miner ва як Bitmain Antminer KS5. Муҳаққиқон ҳам аз системаи фаъол маълумот ҷамъ оварданд ва ҳам тавассути берункашии NAND/eMMC-и хом системаи файлии дастгоҳро муқоиса карданд. Ин тасдиқ нишон дод, ки бастаҳои firmware-и дастраси умумӣ бо нармафзори дар саҳро истифодашаванда ба таври назаррас муносибати намояндагӣ доранд.

Натиҷаҳо чӣ нишон медиҳанд?

Натиҷаи аввалини таҳқиқот дар он аст, ки бастаҳои дастраси умумии firmware танҳо ба худ маълумоти муҳими амниятӣ доранд. Муҳаққиқон бидуни доштани дастгоҳи физикӣ тавонистанд оилаи системаи оператсионӣ, мантиқи firmware update, интерфейсҳои идоракунӣ, хидматҳо ва нуқтаҳои заифро муайян кунанд.

Натиҷаи дуюм истифодаи такрории васеъ дар экосистемаи firmware мебошад. Ҷузъҳои firmware дар байни моделҳо, наслҳо ва оилаҳои истеҳсолкунандагони гуногун дубора истифода мешаванд. Ин ҳолат нишон медиҳад, ки як осебпазирӣ метавонад на танҳо дар як дастгоҳ маҳдуд монад, балки ба оилаи васеи моделҳо паҳн шавад.

Натиҷаи сеюм ҷиддӣ будани хавфи firmware phishing аст. Дар майнингерҳои ASIC навсозиҳо аксаран тавассути зеркашии дастии firmware аз ҷониби оператор ва боркунии он аз интерфейс анҷом дода мешаванд. Агар дастгоҳ бо secure boot-и қавӣ ва талаби навсозиҳои имзошуда ҳифз нашуда бошад, равонакуниҳои қалбакии навсозии firmware метавонанд ба хавфи тасарруфи доимии дастгоҳ табдил ёбанд.

Натиҷаи чорум истифодаи Stratum V1 хавфи системавии назорати иқтисодиро ба вуҷуд меорад. Дар firmware ва ҳуҷҷатгузории омӯхташуда дастгирии native Stratum V2 ё канали ҳатмии рамзгузоришудаи Stratum дида нашудааст. Stratum V1, ки дар ҳолати пешфарз бо plaintext TCP кор мекунад, метавонад маълумоти муҳим, аз қабили суроғаи pool, равонакунии пардохт ва тақсими корро дар роҳи шабака ба тағйирот осебпазир гардонад.

Натиҷаи панҷум имконпазир будани сенарияҳои дорои таъсири баланд дар бисёр дастгоҳҳо дар шароити таҳдиди шабакаи маҳаллӣ мебошад. Дар мавриди Bitmain ва Canaan ҷузъҳое ба монанди танзимоти пешфарзи заиф, SSH ё интерфейсҳои идоракунӣ ба сенарияҳои пурқуввати ҳамла пайваст карда шудаанд. Дар мавриди Iceriver, гарчанде намоёнии firmware маҳдудтар бошад ҳам, хавфи тағйири самти даромад тавассути интерфейси идоракунии веб дар мадди аввал қарор гирифтааст. Дар мавриди MicroBT бошад, таҳлил маҳдудтар монда, вале сенарияи вайрон кардани коршоямӣ нишон дода шудааст.

Натиҷаи шашум он аст, ки тасдиқи дастгоҳи воқеӣ бозёфтҳои таҳлили статикиро ба таври назаррас дастгирӣ мекунад. Дар Bitmain KS5 байни firmware-и дастраси умумӣ ва системаи файлии дастгоҳ фарқи бузурге, ки профили амниятиро тағйир диҳад, дида нашуд. Аммо дар Iceriver AL0 дар дастгоҳи воқеӣ сатҳҳои иловагии ҳамла ошкор шуданд, ки бастаҳои қисмии firmware-и дастраси умумӣ онҳоро нишон надода буданд. Ин мефаҳмонад, ки бозёфтҳои таҳлили статикӣ баъзе хавфҳоро нишон дода метавонанд, вале бастаҳои нопурраи firmware наметавонанд ҳамаи хавфҳоро нишон диҳанд.

Ин чаро муҳим аст?

Дар шабакаҳои blockchain-и proof-of-work майнингерҳо танҳо субъектҳои иқтисодӣ нестанд; онҳо ҳамзамон иҷрокунандагони амалии амнияти шабака мебошанд. Агар парки калони майнинг бар асари осебпазириҳои firmware хавфи тағйири самти даромад, қатъи коршоямӣ ё тасарруфи дастгоҳ дошта бошад, ин ҳолат метавонад аз доираи операторони алоҳида гузашта, ба мушкилоти калонтари системавии амниятӣ табдил ёбад.

Тамаркузи бозори ASIC дар дасти шумораи ками истеҳсолкунандагон ин хавфро зиёд мекунад. Агар як ҷузъи firmware ё як мантиқи навсозӣ дар садҳо модел такрор шавад, як хато метавонад ба майдони хеле васеъ паҳн гардад. Ин нисбат ба равиши классикии «осебпазирии як дастгоҳ» мушкилоти ҷиддитари занҷири таъминот мебошад.

Яке аз саҳмҳои муҳимтарини таҳқиқот баррасӣ кардани худи паҳнкунии firmware ҳамчун марзи амниятӣ мебошад. Файлҳои firmware танҳо маводи навсозӣ нестанд; онҳо ҳамзамон манбаи маълумоте мебошанд, ки меъмории дастгоҳ ва роҳҳои эҳтимолии ҳамларо ошкор мекунанд. Аз ин рӯ, истеҳсолкунандагон ҳангоми паҳнкунии firmware бояд механизмҳое ба монанди имзо, hash, manifest-и бехатар, назорати версия ва пешгирии rollback-ро ҷиддӣ гиранд.

Паём барои операторони майнинг низ равшан аст: навсозиҳои firmware набояд танҳо ҳамчун воситаи баланд бардоштани коршоямӣ дида шаванд. Firmware-и аз манбаи нодуруст насбшуда метавонад даромади дастгоҳро ба суроғаи дигар равона кунад, дастгоҳро ба ҷузъи botnet табдил диҳад ё умри сахтафзорро кӯтоҳ кунад.

Нуктаҳои муҳим

Ин таҳқиқот бо мақсади огоҳсозии амниятӣ мебошад. Матн дастури тасарруфи firmware, hack кардани дастгоҳ, тағйири самти даромад ё омода кардани навсозии зараровар нест.

Таҳлил асосан ба баррасии статикии firmware такя мекунад. Рафтори динамикии вақти иҷро, вайроншавии хотира ё ҳамаи вариантҳо дар шароити воқеии шабака бо ин усул бевосита мушоҳида карда намешаванд.

Азбаски баъзе бастаҳои firmware қисман ё рамзгузоришудаанд, ҳамаи ҷузъҳоро баровардан имконнопазир буд. Аз ин рӯ, баъзе хавфҳо метавонанд камтар аз воқеият ба назар расанд; баъзе механизмҳои муҳофизат низ азбаски дар дохили баста намоён нестанд, арзёбӣ нашуда бошанд.

Модели таҳдиди шабакаи маҳаллӣ муҳим аст. Дар таҳқиқот бисёр сенарияҳои ҳамла бо фарзияи дастрасии ҳамлагар ба ҳамон шабакаи маҳаллӣ ё сегменти идоракунӣ, ки майнингер дар он қарор дорад, арзёбӣ мешаванд. Ин ҳолат дар иншооти воқеии майнинг ҳангоми VLAN-и нодуруст, router-и заиф, компютери идоракунии тасарруфшуда ё ҳолати lateral movement аҳаммият пайдо мекунад.

Хавфи firmware phishing бошад, метавонад бидуни талаб кардани дастрасӣ ба шабакаи маҳаллӣ, аз бовар кунондани оператор ба бор кардани файли қалбакии навсозӣ оғоз шавад. Аз ин рӯ, манбаи навсозӣ ва раванди тасдиқи имзо аҳаммияти ҳалкунанда доранд.

Гарчанде таҳқиқот кӯшиш мекунад тамоми экосистемаи истеҳсолкунандагонро намояндагӣ кунад, баъзе оилаҳои дастгоҳҳо ё версияҳои firmware берун аз таҳлил мондаанд. Бозёфтҳоро бояд ҳамчун нишонаи хавфи системавӣ хонд; онҳоро набояд барои ҳар дастгоҳи алоҳида ҳамчун хулосаи мустақими қатъӣ шарҳ дод.

Хулоса

Ин таҳқиқоти академӣ нишон медиҳад, ки паҳнкунии firmware дар майнингерҳои криптои ASIC худ аз худ қабати муҳими амниятӣ мебошад. Вақте бастаҳои firmware дастраси умумӣ ҳастанд, муҳаққиқон ва ҳамлагарон метавонанд меъмории дастгоҳ, ҷузъҳои нармафзор ва нуқтаҳои заифро бидуни дастрасӣ ба дастгоҳи физикӣ омӯзанд.

Бозёфтҳо нишон медиҳанд, ки равандҳои дастии firmware update, хавфи навсозии қалбакии firmware, истифодаи plaintext Stratum V1, танзимоти пешфарзи заиф, ҷузъҳои кӯҳнаи нармафзор ва интерфейсҳои идоракунӣ дар экосистемаи майнинг майдони васеи ҳамларо ба вуҷуд меоранд.

Самти муҳофизатии пешниҳодкардаи таҳқиқот равшан аст: решаи эътимоди вобаста ба сахтафзор, secure boot, навсозиҳои firmware-и имзошуда ва дорои муҳофизати rollback, танзимоти пешфарзи бехатар, тасдиқи қавии ҳувият, иртиботи рамзгузоришуда ва authenticated дар майнинг, пайгирии SBOM ва сабтҳои асосии audit бояд якҷо ба назар гирифта шаванд.

Паёми асосии ин таҳқиқот аз нигоҳи Verianla чунин аст: амнияти шабакаҳои криптоасъор танҳо дар дохили занҷир нест. Таҷҳизоти майнинг, занҷири таъминоти firmware ва механизмҳои навсозӣ низ қисмҳои ноаён, вале муҳими амнияти blockchain мебошанд.

Ёддошт оид ба Манбаъ ва Усул

Ин мавод бо омӯзиши PDF-и академии дорои унвони Firmware Distribution as Attack Surface: A Security Study of ASIC Cryptocurrency Miners омода шудааст. Матн тарҷумаи айнанӣ нест. Ҳадаф, сохтори усул, бозёфтҳои асосӣ, паёмҳои расмҳо ва ҷадвалҳо, хулосаҳои амниятӣ ва маҳдудиятҳои таҳқиқот барои хонандагони Verianla бо забони содашуда, мустақил ва таҳририи тоҷикӣ аз нав баён шудаанд.

Азбаски дар PDF формулаҳои зиёди математикӣ мавҷуд нестанд, бахши формулаҳо тавре омода шудааст, ки хатти ҳамла, хатти таҳлил, раванди коҳиши firmware corpus ва мантиқи муҳофизати таҳқиқотро бо нишонгузориҳои рамзии мувофиқ ба MathJax шарҳ диҳад. Бо сабабҳои амниятӣ дар матн қадамҳои exploit, дастурҳои истифодаи нодуруст, payload-и омода, маълумоти эътимодномавӣ ё дастурҳои тасарруфи дастгоҳ дода нашудаанд.