Майнеры Claymore`s подвержены взлому, как защитить свои майнинг риги от хакеров

Майнеры от Клеймора как оказалось так же подвержены удаленному взлому через интернет.  Используя известные уязвимости майнерского ПО злоумышленники с помощью спец. программы могут получить доступ к майнинг ригам и изменять параметры майнера удаленно, обычно хакеры меняют адрес для майнинга пользователя на свой. Про эту уязвимость стало известно еще в начале января, но мы все равно решили поделиться этой информацией с Вами.

На данный момент известно 2 уязвимости и самая распространенная это получение доступа через порт 3333 используя пароль по умолчанию. Вторая уязвимость реализуется гораздо сложнее ( получают доступ через файлы miner_file и miner_getfile), что тоже имеет место быть, хотя все известные взломы использовали именно первый вариант. 

Испытания проводились на дуал майнере клеймора версии 10.1. Т.к. структура всех майнеров от клеймора примерно одинакова, поэтому не исключено, что взлому подвержены и другие его программные продукты.

Для уменьшения риска взлома Ваших майнинг ригов обновите свои майнеры до последней версии, а так же введите свой пароль для удаленного доступа (параметр -mpsw).