不只海盗湾暗藏采矿程式,Chrome扩充程式SafeBrowse也有!

时间:2017-09-21 04:31:54 来源:芜湖网
默认
特大
宋体
黑体
雅黑
楷体
条评论

继全球最大BT网站海盗湾 被爆暗藏加密货币Monero采矿程式 之后,本周再有媒体踢爆免费的Chrome扩充程式SafeBrowse也做了同样的事。

SafeBrowse为一广告封锁程式,可替使用者过滤广告网站或跳过所造访网站的广告内容,迄今有超过13万Chrome用户安装了该程式,且评价超过4颗星,最近的一次更新为本周二所释出的3.2.25版。

Bleeping Computer发现 ,SafeBrowse作者在最新的3.2.25中嵌入了Coinhive所打造的JavaScript Miner,与海盗湾的作法如出一辙。且因Chrome会自动更新扩充程式,因此大多数的SafeBrowse都会自动更新到含有采矿程式的版本。

根据Bleeping Computer的测试,执行SafeBrowse之后,它消耗了60%的CPU资源。

目前SafeBrowse已遭Google下架。有趣的是,SafeBrowse团队向Bleeping Computer及Google喊冤,宣称他们已经好几个月没有更新该程式,完全不知道发什么事,显然是被骇了。日前才传出 骇客锁定Chrome扩充程式的开发人员进行网钓攻击 ,在取得开发人员帐号之后挟持扩充程式并嵌入广告机制,惟目前并不确定SafeBrowse是否也是受害者之一。

尽管不论是海盗湾或SafeBrowse都是采用Coinhive所打造的JavaScript Miner,但Coinhive指出,向使用者揭露采矿行为是网站或程式的责任,虽然该采矿程式可在不知会使用者的状态下执行,但他们强烈建议用户对使用者坦白,因为短暂的获利远不及长期的忠诚度来得重要。

至于海盗湾也在事件爆发后发表声明,表示这只是该站的一项测试,主要是因为他们想摆脱广告,却又需要资金来支持该站的运作,并欢迎用户提出各种意见,看是要看广告还是贡献一些CPU资源;此外,海盗湾也澄清,JavaScript Miner只会使用20到30%的CPU资源,而非外界所报导的所有CPU资源。

Copyright © 2012-2019 芜湖网 版权所有 皖ICP备18025966号 关于我们 | 广告服务 | 诚聘英才 | 联系我们 | 滚动新闻 | 免责申明