São sites usando sua CPU para mineração de criptomoeda?

Os anúncios on-line são impopulares, e o infame site de pirataria on-line The Pirate Bay encontrou uma solução: usar cada PC visitante para minerar criptomoedas. Você ficaria feliz se seu PC fosse sequestrado assim?

Os anúncios on-line são impopulares, e o infame site de pirataria on-line The Pirate Bay encontrou uma solução: usar cada PC visitante para minerar criptomoedas.  Você ficaria feliz se seu PC fosse sequestrado assim?
Propaganda

A ascensão e queda dos preços de criptomoedas em todo o mundo atraem o interesse de quase todo mundo. Esse interesse não está limitado apenas ao mundo da tecnologia. Bitcoin (e outras criptomoedas) estão sob constante escrutínio pelo setor financeiro global.

E algumas pessoas não se contentam em usar seus próprios recursos para pagar ou minar a criptomoeda - então, elas vão usar a sua vez. Eu não estou falando sobre um esquema de mineração de nuvens.

Estou falando de um site de pirataria de renome mundial cooptando sua capacidade de CPU para minerar o Bitcoin para eles mesmos. Embora não seja estritamente necessário, você pode querer aprender sobre o que são CPUs e como elas funcionam. O que é uma CPU e o que ela faz? O que é uma CPU e o que ela faz? Acrônimos de computação são confusos. O que é uma CPU, afinal? E eu preciso de um processador quad ou dual-core? Como sobre AMD ou Intel? Estamos aqui para ajudar a explicar a diferença! Leia mais antes de continuar com este artigo.

The Pirate Mining Bay

Site de pirataria de renome mundial O Pirate Bay foi recentemente capturado usando um minerador de criptomoeda baseado em JavaScript em algumas de suas páginas. A premissa é simples: você faz logon no site deles para encontrar um arquivo (legal ou não, nenhuma diferenciação é feita entre usuários). No segundo plano, um código fornecido pela Coin-Hive é executado, convertendo o poder da CPU em moedas do Monero (um tipo de criptomoeda) para os administradores do site.

Inúmeros relatos de picos súbitos de CPU começaram a aparecer. Os administradores do Pirate Bay confirmaram que haviam testado um minerador Monero JavaScript porque "querem realmente se livrar de todos os anúncios", acrescentando que "também precisamos de dinheiro suficiente para manter o site funcionando".

Eles mineram o Monero porque é impossível minerar o Bitcoin com uma CPU.

Um movimento controverso

Naturalmente, forçar seus usuários a usar a energia da CPU para criptografar a sua conta é absolutamente divisível. Vamos examinar brevemente as opiniões opostas.

Positivo

Há um número surpreendentemente grande de usuários incentivando e apoiando o The Pirate Bay.

o comentário positivo duplo da baía do pirata

Isto é por algumas razões, uma das quais é importante: receita. Dado o conteúdo do The Pirate Bay, e as rigorosas regras publicitárias estabelecidas pelo Google (e outros anunciantes), atrair publicidade decente e saudável para a TPB é difícil. Há mais do que alguns comentários sugerindo que essa fonte de renda valeria a pena e compartilhando recursos da CPU - se isso significasse uma redução (ou a remoção) de qualquer anúncio de conteúdo adulto.

o comentário positivo da mineração da baía do pirata

Outros sugerem que, independentemente da publicidade, muitos usuários podem realmente poupar algum poder devido à tendência geral de aumentar a potência da CPU.

Negativo

Com o positivo, há um bom pedaço de negativo.

o comentário negativo da mineração da baía do pirata

Uma das principais preocupações é a natureza dissimulada com a qual a TPB abordou isso. Enquanto alguns usuários reivindicam TPB muito antes de usuários informados que o julgamento estaria ocorrendo, a grande maioria vê isso como uma tentativa secreta de criptografar às custas dos usuários.

De acordo com o comentário acima, alguns usuários teriam ficado satisfeitos com a transição de anúncios para a mineração de criptografia alimentada por CPU, mas estão insatisfeitos por não terem sido avisados ​​que isso aconteceria.

Mineração de CPU ou anúncios?

Eu gostaria de dizer que a questão é tão simples quanto olhar para anúncios ou não ... mas não é.

Os anúncios estão alimentando um serviço de compartilhamento de arquivos pirata. E quaisquer que sejam suas crenças, a grande maioria do conteúdo compartilhado no TPB é ilegal. Os administradores da TPB mantêm o site passando pelas multidões de policiamento e escrutínio do governo.

Parece que o @memeburn está de volta, mas o site ainda tem o script Coinhive e ainda destrói meu processador pic.twitter.com/MJafLt8Fgr

- Brendyn (@LeetBee) 20 de setembro de 2017

Anúncios pagam para manter o site vivo. Dito isto, eles não são os anúncios mais discretos. Alguns deles são menos que de bom gosto, para dizer o mínimo - mas as contas são contas, e alguém tem que manter as luzes acesas.

O outro lado está compartilhando um pouco do poder da sua CPU com o site para que eles possam usar as moedas do Monero. Embora visualmente menos intrusivo (você pode manter suas retinas intactas), é apropriado usar a potência da CPU de cada visitante do site?

Aí reside outro problema: o consentimento. Um site regular que veicula anúncios maliciosos contendo um minerador JavaScript seria justamente ridicularizado. Mas como o TPB oferece conteúdo ilegal a milhões de pessoas (o The Pirate Bay geralmente está entre os 100 melhores sites do mundo), os usuários ficam felizes em manter o site vivo. Os esquemas de mineração podem ser uma excelente resposta para os problemas do fluxo de receita dos TPBs. Mas qualquer esquema de mineração distribuída tem que ser opt-in.

E enquanto os administradores da TPBs confirmaram que havia “um pequeno erro de digitação” no código, o que significa que toda a potência da CPU não utilizada foi adquirida para mineração, mesmo a taxa de uso corrigida de 20-30% ainda poderia prejudicar algumas máquinas. Muito menos o desgaste adicional em seu processador, e a eletricidade para inicializar.

Não espere pelo opt-out

O Pirate Bay afirma que o roteiro de mineração foi apenas um julgamento. No entanto, não houve menção de um opt-out. No entanto, para ser justo com a TPB, há uma chance de introduzir uma mais tarde na linha, se continuarem. Independentemente disso, você não precisa esperar pela desativação. O minerador de JavaScript pode ser bloqueado Controle seu conteúdo da Web: Extensões essenciais para bloquear o rastreamento e os scripts Controlar o conteúdo da Web: extensões essenciais para bloquear o rastreamento e os scripts A verdade é que sempre há alguém ou algo monitorando sua atividade e conteúdo na Internet. Em última análise, quanto menos informações permitirmos a esses grupos, mais seguros estaremos. Leia mais da execução em tudo.

Existem algumas maneiras de fazer isso:

  1. Bloqueie ou desative o JavaScript nas configurações do seu navegador. Por exemplo, os usuários do Chrome podem acessar Configurações> Conteúdo> JavaScript e alternar Permitido . Alternativamente, adicione The Pirate Bay à sua lista de bloqueios.
  2. Use um complemento de bloqueio de script, como NoScript (Firefox) ou ScriptBlock (Chrome).
  3. Especificamente, bloqueie o URL do minerador usando um complemento de bloqueador de anúncios.
  4. Visite o The Pirate Bay usando o Tor Really Private Browsing: Um guia não-oficial do Tor Tor fornece navegação e mensagens verdadeiramente anônimas e não rastreáveis, bem como acesso à chamada “Deep Web”. O Tor não pode ser plausivelmente quebrado por nenhuma organização no planeta. Leia Mais (ou qualquer outro navegador focado em privacidade que use bloqueadores de script 4 Navegadores Anônimos Completamente Privados 4 Navegadores Anônimos que São Completamente Privados Uma boa maneira de proteger suas informações na Web é navegar anonimamente. O modo de navegação anônima do Google Chrome pode ajudar até certo ponto, mas você também deve olhar para os seguintes navegadores da Web. Leia mais).

Somando-se aos bloqueadores de script conhecidos, há uma geração de extensões de navegador especificamente projetadas para bloquear scripts populares de criptografia usando o poder da sua CPU. O minerBlock e o No Coin estão disponíveis para o Google Chrome. É claro que, se você quiser permitir que determinados sites usem a energia da sua CPU, as duas extensões terão um recurso de lista branca. Melhor ainda, o código para ambas as extensões também está disponível no GitHub.

Parece que o filtro que captura a incorporação JS é `|| coin-hive (dot) com ^ $ third-party`, na lista de uBlock Filters mais recente.

- Troy Martin (@Kazinsal) 21 de setembro de 2017

Consentimento ou não

Realmente chega a consentir. Troque sua privacidade por propagandas ou seu poder de CPU por criptografia. Os caras do The Register fizeram alguns números extremamente frouxos. Confira eles. Sua estimativa solta mostra uma enorme receita de 123 mil dólares por mês .

Como dizem no site, eles estão “dispostos a ficar fora do alvo”. Eles provavelmente são. Mas se usuários suficientes contribuírem com poder computacional, os administradores do The Pirate Bay terão uma quantidade significativa de Monero. E fazê-lo sem permissão é bem… malware de fronteira.

Mas antes de todo mundo condenar o Pirate Bay (e aqui estão algumas alternativas Substitua o Pirate Bay com essas alternativas Torrent Substitua o Pirate Bay com essas alternativas Torrent O Pirate Bay fechar loja. Mas há muitas alternativas lá fora. Você só precisa saber onde Aqui estão os seis principais sites de torrent além do The Pirate Bay. Leia mais se tiver), vamos lembrar que eles não são o primeiro serviço focado em torrent para tentar lucrar com criptomining através de seus usuários. uTorrent, alguém?

Você vai abandonar o The Pirate Bay? Ou deveriam apenas fazer o opt-in da Monero-mineração? Quais são seus pensamentos sobre cryptomining JavaScript? Deixe-nos saber seus pensamentos abaixo!

In this article