Tehnografi.com - Технологические новости, обзоры и советы

Apple запрещает приложения для майнинга криптовалюты на iOS, чтобы защитить мобильных пользователей

Использование iPad или iPhone для майнинга биткойнов или других криптовалют будет затруднено, поскольку мощность процессора, доступная для выполнения задачи, будет каплей в море по сравнению с тем, что необходимо.

Но использование части мощности ЦП тысяч iPad или iPhone для майнинга криптовалюты имеет больше смысла — и это именно то, что делают некоторые вредоносные программы.

Apple теперь движется, чтобы остановить практику.

[ Further reading: The way blockchain-based cryptocurrencies are governed could soon change ]

Компания выпустила несколько изменений правил для разработчиков на WWDC на прошлой неделе, но внедрила их без лишнего шума. Однако на этой неделе Apple Insider обнаружил раздел рекомендаций компании для разработчиков под заголовком «Совместимость оборудования», относящийся к проблеме с вредоносным ПО; в нем говорится, что любые приложения, «включая стороннюю рекламу, отображаемую в них, не могут запускать посторонние фоновые процессы, такие как майнинг криптовалюты».

Хотя некоторые могут усомниться в указе Apple, решение все же имеет смысл, по словам Марты Беннетт, главного аналитика Forrester Research.

«Как и все утилиты для майнинга криптовалюты, которые вы получаете для ПК (в виде приложений или плагинов для браузера, большинство из которых являются вредоносными), они нагружают ваш процессор, и если вы работаете от батареи, что вы почти всегда на мобильном устройстве, они разряжают вашу батарею», — сказал Беннетт по электронной почте. «Кроме того, Apple не захочет быть связанной со всеми темными вещами, которые происходят в отношении криптовалют».

Apple может быть не единственной, кто придерживается такого подхода. Хотя подобных изменений в отношении Android еще не было, Google держит дверь открытой для такого же шага. Компания ежемесячно обновляет свою пользовательскую политику, сказал представитель, когда его спросили о возможности запрета майнинга криптовалюты.

Проблема с вредоносными программами, которые перекачивают циклы ЦП с настольных компьютеров и мобильных устройств с целью майнинга криптовалюты, является относительно новой, но быстро растет. Например, сервис майнинга криптовалюты Coinhive был назван одним из главных нарушителей за распространение вредоносного ПО в собственных целях.

Coinhive использует небольшой фрагмент JavaScript, который устанавливается на веб-сайтах и ​​в рекламных объявлениях; затем код захватывает часть вычислительной мощности любого устройства, использующего браузер для посещения этого сайта. По сути, он невольно подключает устройство для майнинга криптовалюты Monero. Эта практика известна как криптоджекинг.

Неудивительно, что рост числа вредоносных программ для «криптомайнинга» за последний год, по-видимому, отражает рост самой криптовалюты, по мнению антивирусного поставщика Trend Micro.

Данные исследования Trend Micro показали, что добыча криптовалюты обогнала программы-вымогатели в Северной Америке. В отчете говорится, что в первом квартале 2018 года вредоносное ПО для кражи информации было наиболее часто обнаруживаемым событием на устройствах конечных пользователей, а добыча криптовалюты была на втором месте.

Криптоджекинг вредоносного ПО криптовалюты биткойн Тренд Микро

«Майнинг криптовалюты представляет собой более скрытную и пассивную альтернативу программам-вымогателям», — написал представитель Trend Micro в ответе по электронной почте. «Из-за характера майнинга криптовалюты одно заражение может не принести киберпреступникам такой прибыли, как от других типов вредоносных программ. Однако скрытность майнера криптовалюты и более длительное время заражения означают меньше работы со стороны злоумышленника».

Криптовалюты создаются с помощью процесса, известного как Proof of Work (PoW). Алгоритмы PoW вынуждают компьютеры расходовать ресурсы процессора для решения сложных криптографических уравнений, прежде чем им будет разрешено добавлять данные в распределенный реестр на основе блокчейна; те компьютерные узлы, которые завершают уравнения быстрее всех, награждаются частью цифровых монет, таких как биткойн. Процесс заработка криптовалюты с помощью PoW известен как «майнинг» — как и при добыче биткойнов.

Добыча ценных криптовалют стала настолько популярной, что люди, группы и даже компании создали майнинговые установки и центры обработки данных с тысячами серверов специально для генерации биткойнов или других криптовалют.

В результате закупочная цена графических процессоров и ASIC резко возросла, а некоторые страны и города даже ограничили операции по добыче полезных ископаемых из-за количества потребляемой ими электроэнергии.

Для одного iPhone или iPad утечка ЦП из-за майнинга может быть значительной, даже если это часть улья, занимающегося майнингом криптовалют.

«Я не уверен, что многие пользователи будут достаточно искушенными, чтобы понять, что майнинг занимает все ресурсы на устройстве. И если третья сторона тайно устанавливает его на устройства, это еще хуже для конечного пользователя и его последствий. могли бы иметь при поддержке Apple, не говоря уже обо всех негативных сообщениях в социальных сетях», — сказал Джек Голд, главный аналитик J. Gold Associates.

«Для меня имеет смысл, чтобы Apple проявила инициативу и позаботилась о том, чтобы это не превратилось в настоящую проблему», — сказал он. «Будет интересно посмотреть, пойдут ли другие по тому же пути».

Авторское право © 2018 IDG Communications, Inc.