Scandalul uTorrent Mining: Charity sau Cash Cash?

Publicitate

Unele părți ale internetului sunt doar inexplicabil de schițate. Nu îmi este clar de ce fiecare software-ul de conversie video, captura de ecran și streaming video trebuie să includă malware, dar cu siguranță toate par. Clienții Torrent sunt printre cei mai răi infractori. Sunt multe utilizări legitime 8 utilizări legale pentru BitTorrent: Ați fi surprinsCa și HTTP, pe care browserul îl folosește pentru a comunica cu site-urile web, BitTorrent este doar un protocol. Ați putea folosi browserul pentru a descărca conținut piratat, la fel cum ați putea utiliza un client BitTorrent pentru a descărca piratat ... Citeste mai mult pentru protocolul bittorrent, dar poate fi totuși dificil să găsești un client torrent care nu încearcă să adune ceva urât.

Recent, este posibil să fi auzit că µTorrent a instalat în secret un malware care minte Litecoins pe computer. Este posibil să fi auzit exact opusul, de la µTorrent înșiși.

Putem confirma că nu există instalări silențioase pe uTorrent: http://t.co/1go5Skav89

- µTorrent® (@utorrent) 6 martie 2015

De fapt, µTorrent susține că software-ul instalat este de fapt parte a unei întreprinderi caritabile. Deci, ce se întâmplă de fapt aici?

Ce este EpicScale și ce face?

Software-ul în cauză, numit EpicScale, este una dintre „ofertele partenerilor” incluse în clientul torrent în sine, care încearcă să vă convingă să îl instalați în timp ce faceți clic pe o listă interminabilă de instalatori Opțiuni. Software-ul este conceput în mod nominal pentru a deschide procesoare inactive ale oamenilor pentru cercetare științifică. Pentru a-i cita website:

„Calculatorul tău stă inactiv în așteptarea ca tu să te întorci să-l folosești. Puterea sa incredibilă de procesare este neutilizată. Ce se întâmplă dacă ar exista o modalitate de a valorifica acea putere de procesare neutilizată de a schimba lumea? Asta facem la Epic Scale. ”

Deocamdată, planul pare să fie pur și simplu să distribuie o bucată de software minier Litecoin, apoi să donezi încasările de caritate. Din nou de pe site:

„Am început cu mineritul criptomonedelor ca o modalitate de a avansa prima misiune. Astăzi 100% din profiturile noastre se referă la caritate, deoarece începem și dorim să avem un impact cât mai mare. Pe măsură ce compania noastră crește, planul nostru este de a dona 75% din profiturile noastre pentru caritate. “

Eu personal sunt sceptic cu privire la acest efort, deoarece mineritul Litecoin nu este gratuit - costă utilizatorul la energie electrică și la pierderea performanței. Și, deoarece computerele sunt foarte ineficiente la transformarea energiei electrice în Litecoins (în comparație cu hardware-ul dedicat din utilizarea de către majoritatea minerilor) utilizatorul pierde mult mai mulți bani pentru facturile suplimentare de energie electrică decât se generează caritate. Acesta este un fel de compensare - un cost mare pentru utilizator și un mic benefic pentru dezvoltator - care este mult mai atrăgător dacă sunteți un dezvoltator malware decât un filantrop.

Ce este un miner Litecoin și cum va afecta calculatorul meu?

Pentru a intra într-un pic mai detaliat, criptocurrențele precum Bitcoin și Litecoin funcționează prin menținerea unui registru distribuit al tuturor soldurilor și tranzacțiilor. Aceste înregistrări se actualizează atunci când deținătorii de portofel fac declarații (verificabile criptografic) în rețea, indicând că ar dori să își mute o parte din bani. Pentru a vă asigura că înregistrările nu vor ieși din sincronizare (și nu sunt falsificate), se folosește un instrument numit „dovada muncii”.

În criptomonede, cum ar fi Bitcoin, „minerii” concurează pentru a rezolva probleme specifice de matematică dificile legate de starea actuală a înregistrării. Când se găsește o soluție, soluția devine o parte a înregistrării. Soluția se numește „dovadă a muncii”, deoarece dovedește că computerul cuiva a făcut o anumită cantitate de matematică pentru a o genera. Când un client încearcă să determine care este registrul corect, acesta verifică dacă toate dovezile de lucru din ledger-ul este valid și adaugă dificultatea tuturor, pentru a determina cât de mult a fost cheltuită munca de calcul aceasta. Orice contor are mai multă muncă asociată cu acesta. Acesta este un mod de a ne asigura că „istoricul” oficial al rețelei este decis de grupul celor mai mari alimentarea computerului, ceea ce face ca acest individ să preia rețeaua și să o rescrie în mod prohibitiv istorie. În schimbul serviciului lor, rețeaua premiază minerii de succes atât cu comisioane de tranzacție, cât și cu recompense mari de Bitcoins proaspăt generate. Pentru mai multe informații, consultați explicația noastră despre cum funcționează BitCoin.

În acest caz, software-ul de extracție pentru contorul Litecoin este distribuit (se presupune că fără consimțământul utilizatorului), rulând pe fundal pe computerele utilizatorilor și trimiterea profiturilor înapoi EpicScale. Aceasta are o serie de efecte secundare, inclusiv facturi electrice crescute, performanță redusă a computerului și o durată de viață hardware mai scurtă din cauza căldurii crescute. Dacă software-ul ar fi instalat fără consimțământul utilizatorului, aceasta ar fi o problemă uriașă. Întrebarea: este?

Reclamatii ale utilizatorilor

Utilizatorii se plâng că software-ul a fost instalat în ciuda renunțării lor explicite și că software-ul este dificil sau imposibil de dezinstalat. Cea din urmă afirmație este implicit susținută doar de cât de mult din site-ul web EpicScale este dedicat persoanelor care au probleme cu dezinstalarea lucrului.

Utilizatori: „µTorrent instalează acum un miner Bitcoin, nu?” Administratori: „Nu se poate instala fără permisiune!” Utilizatori: „Dar așa a fost.” Administratori: * șterge forumuri *

- Kortney (@Kortney) 6 martie 2015

Pentru a încerca să descopăr exact ce se întâmplă, am mușcat glonțul și am instalat µTorrent. Din păcate, până când am ajuns la el, software-ul fusese deja actualizat pentru a elimina complet EpicScale. Totuși, a încercat să mă determine să instalez altceva în întregime.

Huh. Mă întreb ce este „Wajam”?

Te-am prins.

Alte site-uri au încercat să verifice instalarea forțată a EpicScale și nu au avut noroc să reproducă problema. TrustedReviews, site-ul care a rupt inițial scandalul, a concluzionat că reclamațiile la instalare forțată se datorează probabil utilizatorilor care lovesc pur și simplu butonul greșit, ceea ce mi se pare cea mai simplă explicație.

Cu toate acestea, acest lucru nu lasă µTorrent de pe cârlig. Nici măcar pe aproape.

Waze este cu siguranță, și fără ambiguitate malware - la fel și EpicScale, până nu se dovedește altfel. Chiar dacă tehnic necesită acordul dumneavoastră pentru a instala aceste lucruri, ei sunteți încercând să te păcălesc. Disimularea malware-ului ca etapă de instalare legitimă se numără printre cele mai neplăcute tactici utilizate de dezvoltatorii de software de partea întunecată. Dezvoltatorii legitimi nu simt nevoia să-i păcălească pe utilizatori să descarce malware. În ceea ce privește EpicScale, dezvoltatorii legitimi nu au, de regulă, nevoie să-și distribuie software-ul prin înșelăciune. O multitudine de proiecte de calcul distribuite Ar trebui să-mi pun PC-ul să doarme sau să-l lase pornit și să salvez lumea?Majoritatea oamenilor își pun PC-urile în somn, le hibernează sau le opresc atunci când nu le utilizează. Cu toate acestea, puteți alege, de asemenea, să rulați computerul 24/7, contribuind la puterea de procesare a computerului la calcularea distribuită ... Citeste mai mult (ca Folding @ Home) obțineți numai bine la descărcări normale, voluntare.

Vorbind cu Verge, un reprezentant al Bittorrent Inc. 4 lucruri pe care nu le știai despre BitTorrentCe părere aveți când auziți cuvântul „BitTorrent”? Probabil depinde de cine sunteți. Dacă sunteți un utilizator de internet obișnuit, vă gândiți la lucruri gratuite. Dacă ești președintele unui ... Citeste mai mult (compania care deține µTorrent), a apărat compania, spunând:

„La fel ca multe companii de software, avem oferte partenere în calea noastră de instalare, iar politica noastră este ca acestea să fie strict opționale.”

Aceasta este, dacă îmi vei ierta francezii, o încărcătură aburitoare de hochei taur. „Multe companii de software” nu fac acest lucru. Acest lucru este înșelător, înșelător, skeevy și alte aliterații rele. Nu este ceva ce fac dezvoltatorii responsabili și nu este un lucru pe care utilizatorii ar trebui să-l tolereze. Am lăudat µTorrent până acum pentru interfața sa modernă și setul de funcții, dar mă simt în întregime confortabil că revoc această recomandare chiar acum, în lumina politicilor lor de instalare.

Nu descărcați µTorrent. Dacă ați obținut deja, dezinstalați-l, împreună cu Wajam, EpicScale și orice altceva ar fi putut fi inclus în Există o o mulțime de clienți BitTorrent ușoare acolo Bateți Bloatul! Încercați acești clienți BitTorrent ușoareArmele nu partajează fișiere ilegale. Oamenii partajează fișiere ilegale. Sau, stai, cum merge din nou? Ce vreau să spun este, BitTorrent nu ar trebui să fie disedat pe baza potențialului său de piraterie. Citeste mai mult - dacă doriți să vă asigurați că nu vă aflați în siguranță împotriva programelor malware, aplicați clienți open-source, cum ar fi qBittorrent sau Potop. În general, îndepărtați-vă de orice instalator care încearcă să vă păcălească în instalarea lucrurilor pe care nu le doriți (inclusiv literalmente din cnet.com).

În calitate de consumatori de software, merităm mai bine și ar fi păcat să lăsăm oamenii cinici să profite de noi. Deși malware-ul Litecoin pentru minerit nu este neapărat mai rău pentru utilizatori decât spyware sau adware, noutatea a atras suficientă atenție că aceasta este o oportunitate bună pentru a le aminti oamenilor că au opțiuni în modul în care consumă software. Relația nu trebuie să fie una prădătoare.

Credite imagine: Bărbat care poartă gluga Via Shutterstock, „Litecoin, ”De BTC Keychain