Des ingénieurs de Google envisagent d'intégrer une fonctionnalité à Chrome pour bloquer les scripts de minage
Des ingénieurs de Google envisagent d'ajouter à Chrome une fonctionnalité qui permet le blocage ou l'exécution des scripts de minage
exploitant abusivement les CPU
Depuis plusieurs semaines, plusieurs sites web ont commencé à envisager d’autres moyens de rentabiliser leurs activités en intégrant dans leurs pages des scripts qui utilisent les ressources des visiteurs pour miner de la monnaie cryptographique pour leur compte. Du nombre des sites qui se sont mis à cette pratique, nous avons eu le site de partage en pair à pair The Pirate Bay dont les actions ont été largement médiatisées à cause du grand nombre de visiteurs qui le fréquentent.
Alors que certains visiteurs ont manifesté leur approbation vis-à-vis du script de minage utilisé par The Pirate Bay, d’autres ont par contre désapprouvé cela en souhaitant donner leur accord avant que le site utilise leurs ressources pour se faire de l’argent sur leur dos. À la suite du site The Pirate Bay, d’autres initiatives similaires ont commencé à fleurir. Nous avons notamment les développeurs de l’extension SafeBrowse pour Chrome qui ont utilisé leur extension pour miner de la cryptomonnaie ainsi que ProxyBunker, le site offrant des services de proxy à plusieurs sites comme Thepiratebay, Kickass, Extratorrent, qui s’est également lancé dans cette entreprise.
À côté de ces sites qui ont ouvertement ou tacitement commencé à utiliser ce système pour renflouer leurs caisses, nous avons des acteurs malveillants qui n’ont pas attendu longtemps pour exploiter ce moyen afin de faire également de l’argent.
Par ailleurs, il convient de souligner qu’à l’instar de Coinhive, d’autres plateformes fournissant des scripts de minage ont commencé à apparaître sur la toile. Nous avons par exemple crypto-loot.com ou encore coin-have.com qui, comme Coinhive, fournissent du code JavaScript qui utilise les processeurs (CPU) des visiteurs pour miner de la monnaie cryptographique.
Face à cette croissance observée dans l’utilisation des scripts dédiés pour miner des monnaies cryptographiques inspirées du bitcoin comme moneros, litecoins et feathercoins, des réactions pour freiner ces initiatives ont commencé se faire sentir.
Nous avons par exemple Cloudflare, l’entreprise fournissant des services DNS, CDN, et de protection contre les attaques DDoS, qui a déclaré qu’il considérait comme un malware l’injection de code de minage dans des pages afin de faire miner des monnaies électroniques aux utilisateurs. ProxyBunker qui avait commencé à utiliser le script de la plateforme Coinhive pour miner de la monnaie cryptographique a vu son compte être désactivé chez Cloudflare qui considère cela comme une activité malveillante.
Parallèlement à Cloudflare, certains utilisateurs ont dénoncé sur la plateforme bug de chromium un scénario entraînant le crash du navigateur chrome qui pourrait survenir en cas de mauvaise configuration du script de minage intégré à une page et utilisant plus de 100 % des ressources de CPU. Les utilisateurs estiment que Chrome devrait au moins avertir les utilisateurs sur l’utilisation abusive de leurs processeurs à défaut de les bloquer complètement. Face à cette préoccupation, Ojan Vafai, un ingénieur de Chrome travaillant sur le projet Chromium a réagi en expliquant que des réflexions sont en cours afin d’implémenter des fonctionnalités pour éviter de tels désagréments avec les scripts de minage.
En attendant quelque chose de définitif, l’ingénieur de Google explique qu’une des solutions qu’on pourrait envisager serait que « si un site utilise plus de XX % de CPU pendant plus de YY secondes, alors nous mettons la page en “mode économiseur de batterie” où nous contrôlons de manière agressive les tâches et montrons une alarme permettant à l’utilisateur de désactiver le mode économiseur de batterie. Lorsqu’un onglet du mode d’économiseur de batterie est mis en arrière-plan, nous arrêtons d’exécuter des tâches entièrement. »
À la suite de ces propositions, il ajoute ceci : « Je pense que nous voulons des mesures pour déterminer quelles valeurs utiliser pour XX et YY, mais nous pouvons commencer avec des choses vraiment flagrantes comme 100 % et 60 secondes.
Je suggère effectivement d’ajouter une permission ici, mais cela aurait des conditions de déclenchement inhabituelles (par exemple, pas de méthode requestUseLotsOfCPU). Il ne se déclenche que lorsque la page fait une mauvaise chose plausible. »
Raymes qui travaille également sur le projet Chromium a approuvé ces propositions en déclarant que cela paraît bon à un haut niveau. Cela permettrait de notifier les utilisateurs sur l’usage abusif de leurs processeurs.
Reste maintenant à savoir si ces fonctionnalités pour lutter contre ces scripts de minage seront validées et intégrées dans les prochaines versions de Chromium et par-delà de Chrome. Mais en attendant, les utilisateurs peuvent déjà utiliser des extensions de Chrome comme Antiminer, No Coin et minerBlock ainsi que certains antivirus pour bloquer à souhait les scripts de minage.
Source : Plateforme Chromium
Et vous ?
Que pensez-vous de cette proposition de bloquer ou permettre l’exécution des scripts de minage dans Chrome ?
Voir aussi
Répondre avec citation
Partager