Изаберите страницу

Савремени рудари раде на подли начин

Савремени рудари раде на подли начин

Све више и више веб локација злоупотребљава услугу Цоинхиве, програм за рударење заснован на ЈаваСцрипт-у.

Савремени рудари раде на подли начин

Цоинхиве је заснован на неизбежности ЈаваСцрипт-а, иако се Адблоцк Плус до сада успешно борио против њега. Као следећа фаза борбе мачке и миша, нови трик је изашао на видело, метода изгледа управо овако:

  • Корисник посећује веб локацију која тихо учитава криптографски код.
  • Оптерећење процесора се повећава, али не достиже максималну вредност.
  • Корисник напушта веб локацију и затвара претраживач.
  • Искоришћеност ЦПУ-а је и даље велика, код за рударење је покренут.

Трик је у томе што иако је картица претраживача затворена, постоји скривена која је и даље отворена. Овај искачући прозор се налази иза траке задатака, тачно у доњем десном углу – код је, по дефиницији, у стању да се прилагоди резолуцији екрана. Ако дата Виндовс тема подржава транспарентност, тешко је, али у принципу, уочити превару. У видеу испод, вреди га погледати уживо.

скривено рударењеКликните на слику за већу верзију.

Између осталог, Малваребитес Лабс је истражио ствар помоћу услужног програма за надгледање мреже, а током њихове дубинске истраге, такође су открили да најновија верзија Цхроме-а не може да заустави догађаје чак ни са блокатором огласа. Програмери Гугловог претраживача ће по свој прилици исправити ситуацију тек са издањем које долази у јануару, пошто ће све скрипте које отворе другу страницу без наше дозволе тамо бити аутоматски блокиране - ако сте заинтересовани, можете то омогућити већ у одељку експерименталних функција.