Változtass jelszót a Raspberry Pin, különben bányászzombi lesz belőle!
Egy rosszindulatú vírus a Raspberry Piket támadja meg, mely a kriptopénz bányászat egyik alap hardvere. A vírus kihasználja, hogy sokan nem változtatják meg a jelszót a Raspberry Pin használat előtt.
Módosítani kell az alap jelszót a Raspberry Pin
A Raspberry Pi, a kriptopénz bányászok kedvenc mini számítógépe, amikor megérkezik egy alap jelszóval van ellátva. Sokan figyelmetlenségből nem változtatják meg ezt a jelszót és csak elkezdik használni a bányászgép részeként. Ez igen nagy hiba lehet, mert a legújabb vírus, mely a Linux.MulDrop.14 névre hallgat kihasználja ezt a biztonsági rést.
A vírus minden Raspberry Pi (RPi) felhasználóra veszélyes lehet, nem csak a kriptopénz bányászok érintettek. Egy szabad SSH porton keresztül szkenneli a szoftver a RPi-t azt keresve, hogy az alapértelmezettként beállított ‘pi’ felhasználó még mindig az alap jelszót használja-e. Ha a jelszó a régi, akkor belép a gépbe, megváltoztatja a jelszót és programokat kezd el telepíteni rá.
Hogyan tudod megváltoztatni a Raspberry Pi jelszavad:
- Kapcsold ki a Pi-d és vett ki az SD kártyát belőle majd helyezd a számítógépedbe.
- Nyisd meg a ‘cmdline.txt‘ dokumentumot és add a végére: ‘init=/bin/sh‘. Segítségével egyéni felhasználó módban bootol be a gép.
- Rakd vissza az SD kártyát a Pi-be és bootolj.
- Mikor felugrik a prompt menü, írd be ‘su‘ a belépéshez (nem kell jelszó).
- Írd be ‘passwd pi‘ majd kövesd a promptot és adj meg egy új jelszót.
- Kapcsold ki a gépet, vedd ki a kártyát megint és helyezd be a számítógépedbe, majd távolítsd el a ‘cmdline.txt‘ dokumentumból az ‘init=/bin/sh‘ kódot a végéről.
- Így néz ki a cmdline.txt ->dwc_otg.lpm_enable=0 console=ttyAMA0,115200 console=tty1 root=/dev/mmcblk0p2 rootfstype=ext4 elevator=deadline rootwait init=/bin/sh
Bányászzombivá alakul a gép
A Linux.MulDrop.14 célja az, hogy átvegye a Raspberry Pi felett a hatalmat és a készítője számára bányásszon kriptopénzt más hardverével. A zombivá vált miniszámítógépek megfertőződésük után 100%-os kapacitás mellett működnek és fogyasztják az áramot. Emellett a gép eredeti feladatait is elvégzi, így előfordulhat, hogy a felhasználók, csak onnan fognak gyanút, hogy magasabb az elektromos áram számla vagy lassul a gép teljesítménye.
A legnagyobb probléma, hogy teljes kihasználtság mellett fut a Raspberry Pi, mely hosszútávon károsodáshoz is vezethet, mindamellett, hogy az energiafelhasználás révén nagyobb költségei keletkeznek a felhasználóknak.
Amikor egy vírus szabadul a digivilágba, mindenki alig várja, hogy jöjjön egy frissítés, mely megoldja a problémát. Jelen esetben erre azonban nincs lehetőség, hiszen nincs semmiféle hiba amit meg kéne oldani egy frissítéssel. Mindössze annyi történik, hogy sokan figyelmetlenségből vagy nemtörődömségből nem változtatják meg a gyári jelszót a Raspberry Pin.
Azzal, hogy nem változatják meg az emberek az jelszót, az SSH porton kereszül a felhasználók szabad bejárást engednek a szervereikre anélkül, hogy észrevennék azt. A probléma könnyen orvosolható, ne hagyjuk tehát, hogy egy öt perces feladat elmulasztása miatt mások pénztárcája gazdagodjon a mi kárunkra.