ブラウザを乗っ取る暗号通貨マイナースクリプトに注意してください

ウェブサイトの大多数は、収益を上げるためにサードパーティ（または独自のシステム）を介してアフィリエイトリンクまたは広告を使用しています。少し面倒かもしれませんが、一部のWebサイトでは、訪問者にとってそれほど目障りにならないように、これらの広告をコンテンツと「混合」しようとしているところまで来ています。他の人は、彼らが利益を上げることができるように、暗号通貨を「マイニング」することに同意することなく、訪問者のコンピューターを使用するスクリプトを書くことに取り掛かっています。これは非常に問題になり、ブラウザ開発者の注目を集め始めています。

マイニングスクリプトのしくみ

マイニングスクリプトの使用法の最良の例は、ソフトウェアとメディアの著作権侵害の人気のある目的地であるThe Pirate Bayが、訪問者のコンピューターからMoneroをマイニングしたスクリプトで捕らえられたときです。

多くのユーザーは、自分のコンピューターの能力を使って暗号通貨をマイニングすることによって、サイトが実行し続けるために必要な収益（そして一部）を無意識のうちに与えていることに気づきました。ウェブサイトの所有者は、広告の表示を避けるためにこれを行いました。

これらのようなマイニングスクリプトは、クライアント側で実行されるため機能します。 PHPのようなスクリプト言語は通常、サーバーのリソースを使用して特定のページの表示方法に関するデータをクライアントに送信しますが、JavaScriptのような言語は、訪問者のリソースにほぼ完全に依存しており、ページ要素をブラウザーに表示するタスクの一部を委任します。サイトにアクセスします。

たとえば、JavaScriptでスクリプトを記述して、Google AdSenseの動作と同じように、ブラウザにサードパーティプロバイダーから広告を取得するように依頼することができます。マイニングスクリプトの場合、コードはブラウザに暗号通貨をマイニングするためにその計算能力を寄付するように要求します。そして、ブラウザはこの要求を順守しますが、それ以上のことはわかりません。

ハイジャックされているかどうかを確認する方法

ページ上で実行されているこの種のスクリプトを検出する最も簡単な方法は、タスクを調べて、異常な量のCPUパワーを消費しているものがあるかどうかを確認することです。テキストベースのページにアクセスしているときにCPU使用率が1つのコアで100％に達した場合（ブラウザのタスクの1つが原因であることがわかります）、ハイジャックされている可能性があります。

ハイジャックを阻止するには、すべてのリソースを使い果たしていると思われるタブを閉じます。タスクマネージャーで複数のタスクを実行するブラウザー（またはLinuxを使用しているユーザーの場合はシステムモニターのプロセス）を使用している場合は、原因のタスクを閉じるだけで、タブが強制終了されます。

ブラウザ開発者はこれについて何をしていますか？

Mozillaの人々や他のブラウザ開発者がこれをまだ見ているかどうかはわかりませんが、ChromiumプロジェクトのGoogleエンジニアがこの問題についての認識を示し始めているためと思われます。エンジニアの1人であるOjanVafaiは、2017年10月19日の以前のバグレポートに対応し、CPUを多用してタブを自動的に調整するというアイデアなど、問題の解決策を提案しました。

これは必ずしも解決策が一夜にして来ることを意味するわけではありませんが、エンジニアはすでに問題を認識しているため、マイニングスクリプトについて何をすべきかについてコンセンサスを構築するとすぐに、ブラウザのユーザーの保護に取り組んでいると確信できます。 。

ブラウザは通常、お互いのリードに従うため、時間が経つにつれて他のソリューションが争いに巻き込まれる可能性があります。

マイニングスクリプトと戦うためにブラウザ開発者は何をすべきだと思いますか？それらを広告の有効な代替手段と見なしますか（CPU能力のすべてを占有しない場合）？コメントであなたの考えをすべて教えてください！