IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Affichage des résultats du sondage: Le minage de cryptomonnaies, une menace pour la pub en ligne ?

Votants
19. Vous ne pouvez pas participer à ce sondage.
  • Oui, dès lors que le site joue la transparence

    5 26,32%
  • Non, je ne pense pas

    4 21,05%
  • Trop tôt pour le dire

    8 42,11%
  • Je n'ai pas d'avis sur la question

    2 10,53%
  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    8 443
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 8 443
    Points : 197 563
    Points
    197 563
    Par défaut Plus de sites se tournent vers le minage de cryptomonnaies comme moyen alternatif de financement
    Les sites qui se tournent vers le minage de cryptomonnaies comme moyen alternatif de financement
    sont de plus en plus nombreux

    Le cryptojacking, qui consiste à utiliser secrètement les ressources de votre dispositif pour miner de la cryptomonnaie, commence progressivement à se déployer comme une alternative aux rémunérations issues de la publicité.

    En soi, il ne s’agit pas d’une nouveauté étant donné que les mineurs malveillants existaient déjà. Mais le cryptojacking gagne en popularité en partie parce qu’il demande moins d’effort : un acteur malveillant n’aura pas besoin de chercher à pirater votre ordinateur pour pouvoir commencer à extraire de la cryptomonnaie. Au lieu de cela, il passe par un script JavaScript qui va lui permettre de miner de la monnaie dès lors que vous allez visiter un site compromis.

    De plus, le visiteur moyen n’a pas de moyen immédiat qui lui permet de conclure que la page contient un mineur de cryptomonnaies caché et pourrait même ne pas remarquer d’impact sur les performances de son dispositif.

    L’idée du cryptojacking est née en mi-septembre lorsque CoinHive a proposé un script pour le minage de cryptomonnaies (monero en l'occurrence). Parmi les sites Web qui l’ont adopté, figure The Pirate Bay, le site de partage P2P, qui s’est appuyé sur les ressources de ses utilisateurs comme moyen alternatif de financement. Parmi d’autres mainstreams qui ont fait appel au cryptojacking figurent également la chaîne de télévision Showtime et le site officiel de la star du Real Madrid, Cristiano Ronaldo, qui avaient déployé le script de CoinHive sans en avertir leurs utilisateurs.

    Les semaines qui ont suivi ont vu se multiplier sur le Web des imitateurs de CoinHive. Selon une étude d’Adguard sur le sujet, plus de 220 sites parmi ceux qui figurent dans le top 100 000 d’Alexa utilisent déjà ce genre de script. Étant des sites populaires, le nombre des utilisateurs affectés est plutôt impressionnant : le cabinet parle d’un trafic combiné de 500 millions de personnes. En trois semaines, ces sites ont pu générer 43 000 dollars de recette sans pour autant avoir investi le moindre centime : « Combien d'argent font ces sites Web ? Nous estimons leur bénéfice commun à plus de 43 000 $ US. Encore une fois, pour l'instant, ce ne sont pas des millions, mais cet argent a été versé en trois semaines à un coût presque nul. »


    Mais tous les cas ne se ressemblent pas. Des chercheurs en sécurité tels que Troy Mursch (alias Bad Packets) estiment qu'il peut être difficile de déterminer si des pirates informatiques tiers ont planté le code sur des sites non sécurisés ou alors si les sites Web ont volontairement déployé ce genre de code comme moyen alternatif de paiement tout en omettant de communiquer cela à leurs utilisateurs. Le pseudo-anonymat offert par les monnaies numériques ajoute à la confusion.

    Notons que l'équipe de CoinHive a appelé les opérateurs à informer leurs utilisateurs sur les opérations minières. Cependant, selon Adguard, il n'y a aucune possibilité de bloquer l'utilisation abusive de cette technologie par des acteurs malveillants. Le cabinet a ajouté que trois autres clones de CoinHive sont apparus au cours des trois dernières semaines.

    Quoi qu’il en soit, les autres acteurs ne sont pas restés inactifs. En effet, les bloqueurs de publicités et les programmes antivirus ont ajouté des fonctionnalités qui bloquent le minage de la cryptomonnaie dans les navigateurs. AdGuard a mis à jour ses applications pour donner aux utilisateurs le choix de laisser ou non la possibilité pour un site de miner de l’argent en exploitant ses ressources. Il existe également une extension Chrome appelée No Coin, créée par le développeur Rafael Keramidas, qui bloque l'exploitation minière de Coinhive et ajoute une protection contre les autres mineurs.

    Le manque de transparence est à l'origine des objections du minage de cryptomonnaies. Mais une fois que les permissions sont accordées, la technologie offre une source de revenus alternative aux éditeurs en dehors des publicités en ligne que beaucoup trouvent parfois intrusives, voire ennuyeuses.

    Source : Adguard

    Mise à jour du 09/11/2017 : Le minage de cryptomonnaies concerne désormais plus de 2500 sites

    Coinhive offre une interface de programmation facile à utiliser dont tout site Web peut se servir pour transformer les ordinateurs des visiteurs en extracteur de monnaie électronique (dans le cas d’espèce il s’agit de Monero). Bien sûr, Coinhive empoche au passage une large commission. De plus, Coinhive n'exige pas que les sites fournissent des notifications aux utilisateurs.

    Selon le chercheur en sécurité Willem de Groot, au moins 2496 sites se servent désormais du script de Coinhive, contre 220 lorsque Adguard a effectué ses tests en mi-octobre. Il a assuré que 85 % de ces sites génèrent de la monnaie électronique seulement pour deux comptes Coinhive. Selon le nombre total de visiteurs, la durée de leur visite sur un site affecté et la puissance de leur ordinateur, les revenus générés par ces comptes pourraient être considérables (tout comme le montant total des frais supplémentaires provoqués par la procédure – factures d'électricité).

    Les 15 % restants sont répartis sur d’autres comptes Coinhive, mais Willem pense détenir des éléments de preuves qui suggèrent que ces comptes sont contrôlés par un seul individu ou groupe : « Comme CoinHive nécessite un identifiant unique, nous pouvons analyser la distribution du cryptojacking. Sur 2496 sites infectés, 85 % sont liés à seulement deux comptes CoinHive, tandis que les 15 % restants sont répartis sur des comptes CoinHive uniques. Parce que l'étiquette ajoutée à ce segment de 15 % est toujours le nom du site, je pense que cette augmentation de cryptojacking sur les sites en ligne peut être attribuée à seulement trois individus ou groupes. »

    Si certains de ces sites incluent le fichier officiel coinhive.js, d'autres sont plus furtifs et incluent un iframe qui pointe vers siteverification.online. Ce site affiche une page d'installation Debian par défaut, mais inclut néanmoins un cryptominer. D'autres encore se déguisent en pare-feu Sucuri.

    Source : billet Willem
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre averti
    Profil pro
    Développeur .NET
    Inscrit en
    Octobre 2010
    Messages
    78
    Détails du profil
    Informations personnelles :
    Localisation : Canada

    Informations professionnelles :
    Activité : Développeur .NET
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Octobre 2010
    Messages : 78
    Points : 362
    Points
    362
    Par défaut
    Tout est dit dans l'article. Le fond du problème c'est d'informer l'utilisateur. Personnellement je préfère avoir une page avec zéro pub et le proc qui travaille (si c'est bien géré et que cela ne devient pas de la folie non plus). En plus cela a un effet "Utilisateur/Payeur". Plus longtemps je reste sur un site et plus il est rémunéré. Après il faut voir le coup énergétique...

  3. #3
    Membre confirmé
    Profil pro
    Inscrit en
    Septembre 2009
    Messages
    204
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Septembre 2009
    Messages : 204
    Points : 540
    Points
    540
    Par défaut
    43 000 $ cumulés sur 220 sites ça fait une moyenne de ~200$/site. Ceux qui hébergent un script de crypto-monnaie sont quand même loin de faire fortune avec ça. Pour un peu qu'ils doivent acheter le script ils est possible qu'ils perdent de l'argent. Pareil s'ils le développent. Le temps passé pourrait être mis à meilleur profit. Pour peu que la qualité éditoriale soit correcte, il faut mieux se tourner vers de la publicité non intrusive ou du financement participatif/communautaire.

  4. #4
    Nouveau Candidat au Club
    Homme Profil pro
    hobbyiste
    Inscrit en
    Octobre 2017
    Messages
    45
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 58
    Localisation : France, Isère (Rhône Alpes)

    Informations professionnelles :
    Activité : hobbyiste
    Secteur : Conseil

    Informations forums :
    Inscription : Octobre 2017
    Messages : 45
    Points : 0
    Points
    0
    Par défaut
    methode simplette =
    Je laisse tourner un logciel de jauges systemes. quand je vois les courbes grimper, les aiguilles s'affoler (voire se tordre en buttée du 100%), je déguerpis du site illico a vitesse grand V et je purge mes caches!
    Sans compter l'incontournable ZHPCleaner sur le pc de ma femme qui est windaube . La 1ère fois que je l'ai utilisé, il y avait 380 reniflards dans son explorateur MDR
    https://www.nicolascoolman.com/fr/download/zhpcleaner/

  5. #5
    Membre régulier
    Homme Profil pro
    Inscrit en
    Mars 2011
    Messages
    62
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations forums :
    Inscription : Mars 2011
    Messages : 62
    Points : 123
    Points
    123
    Par défaut Je ne comprends pas en quoi cela sera une alternative à la publicité
    En effet, la rémunération de l'activité de minage est liée à la puissance de calcul utilisée (notamment l'énergie électrique). Ce coût va donc se retrouver sur la facture d'électricité des personnes qui visitent le site : on n'est plus dans un modèle gratuit comme avec les publicités, dont le coût se trouve reporté lors de l'achat du produit vanté par la publicité (coût qui est par ailleurs estimé rentable par l'entreprise qui choisit de faire de la publicité pour augmenter ses ventes, même si elle y est certes parfois obligée pour ne pas disparaître).

    En tant qu'alternative à des sites payants, peut-être... mais à des sites gratuits, je n'y crois pas (mais le monde est fou... )

  6. #6
    Membre averti
    Profil pro
    Développeur informatique
    Inscrit en
    Décembre 2013
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France, Var (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Décembre 2013
    Messages : 176
    Points : 405
    Points
    405
    Par défaut
    Je serai curieux de connaître le surplus de consommation électrique par mois de l'internaute si ce système se démocratisait à grande échelle (remplacement de la pub sur tout les sites) et je me demande s'il ne serai pas plus rentable de financer directement le service au lieu de le faire par la facture d'électricité ; j'imagine qu'en plus ce genre de script demandera de plus en plus de puissance aux machines clientes à cause de l'appât du gain. Quoi qu'il en soit ce système n'enrichit que très peu de personne, j'espère que des alternatives moins gourmandes en bénéfice vont venir faire concurrence car actuellement ce n'est pas le plus économique des systèmes (si ce n'est pour CoinHive et les fournisseurs d'électricité).

    Actuellement de très petites sommes sont en jeu (en regard de ce que ça pourrait rapidement devenir), peu de monde se plaindront si leur facture augmente à peine, ils ne s'en rendront peut-être même pas compte, c'est là tout l'intérêt du truc : imposer des micro-paiements cachés ("cachés" car même si le site informe de l'utilisation d'un script de minage, l'internaute lambda ne va pas imaginer dépenser plus d'électricité ou "très peu"). Le consommateur sera plus enclin à dépenser s'il pense ne pas le faire. Alors qu'il serai plus économique pour lui et le service web de payer (une somme très faible) pour utiliser le site, plus économique aussi pour l'environnement.

    Je pense aussi aux pays qui payent plus chère le kWh que d'autres, c'est de l'injustice, les pays bien fournis en électricité aurai plus de droit d'accès à l'information que les autres (même si à petit échelle, de toute façon ça pourrait ne plus être à petite échelle si la conso induite par le script augmente) ?

    Après il est évident que c'est un bon moyen pour renforcer la résilience des crypto-monnaies en incitant les gens à miner sachant que si un état, ou autre entité avec les moyens, détient une grosse partie de la puissance de minage il est en mesure de les contrôler mais est-ce une bonne chose de promouvoir la spéculation ? Car ce n'est pas une vraie monnaie d'échange en l'état.

    Cependant faire disparaître la pub serai pour moi une bonne chose, l'information personnelle perdrai en valeur nous laissant un peu tranquille (sans compter l'espionnage de l'état mais du coup il ne pourra s'appuyer que sur lui-même).

  7. #7
    Membre régulier
    Homme Profil pro
    Inscrit en
    Mars 2011
    Messages
    62
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations forums :
    Inscription : Mars 2011
    Messages : 62
    Points : 123
    Points
    123
    Par défaut
    Je ne connais pas non-plus le coût réel de l'activité de minage par rapport à sa rémunération. Il doit y avoir une corrélation, même si je ne suis pas capable de la calculer. Néanmoins, je crois savoir que, par exemple pour BitCoin :
    • La complexité de la recherche est modulée par l'entreprise BitCoin de façon à ce que les nonces (c-à-d ce que cherchent les mineurs pour valider un bloc de transactions) soient trouvés à des intervalles à peu près constants, de l'ordre de 10 min/15 min.
    • La capacité à se fournir en électricité bon marché est déjà primordiale pour qu'un mineur soit rentable. De fait, le minage n'est déjà plus conseillé à des mineurs isolés.
    • Les mineurs sont en concurrence et effectuent probablement des calculs redondants entre eux.


    Compte-tenu du fait qu'un internaute n'a pas a priori accès à une électricité bon marché et que l'attribution des plages de recherche au script exécuté chez l'internaute sera moins efficace que chez une entité spécialisée dans le minage, je suis tenté de croire qu'il paiera plus cher en électricité que le site internet ne sera rémunéré...

    Si on rajoute l'utilisation de portables et donc de batteries...
    Autre cas amusant : la facture d'électricité des universités qui permettent à leurs étudiants l'accès à Internet. $$$

    Source : https://bitcoin.fr/minage/

  8. #8
    Membre averti
    Profil pro
    Développeur informatique
    Inscrit en
    Décembre 2013
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France, Var (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Décembre 2013
    Messages : 176
    Points : 405
    Points
    405
    Par défaut
    Voila ce qu'on peut lire en suivant le lien : "De façon générale, même pratiqué sérieusement, le « cloud mining » est rarement rentable."

    Donc en clair, même Coinhive qui entubent les utilisateurs du script touchent peu, ça en dit long.

    Il me semble de plus en plus que ce système est un gros gâchis d'énergie, ce qui semble parfaitement incompatible avec nos prises de conscience actuelles sur l'environnement.

    Ton lien parle aussi de https://guiminer.org/fr/ une solution open source pour faire soit-même du cloud mining, il existe peut-être des groupes qui le déploie par simple soutien pour la crypto-monnaie et redistribue tout les bénéfices, à voir. Ça ne serai pas idiot sachant que le coût du déploiement doit être quasi nul tout comme la maintenance. On aurai toujours le soucis de dépenser de l'électricité pour produire un moyen de dépenser plus d'électricité mais ça serai déjà moins pire.

    Sinon je n'arrive toujours pas à bien comprendre : C'est donc uniquement la machine (ou le groupe de machines) la plus puissante qui rafle tout (je parle du bitcoin) ?

  9. #9
    Membre régulier
    Homme Profil pro
    Inscrit en
    Mars 2011
    Messages
    62
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations forums :
    Inscription : Mars 2011
    Messages : 62
    Points : 123
    Points
    123
    Par défaut
    Citation Envoyé par deathman8683 Voir le message
    Voila ce qu'on peut lire en suivant le lien : "De façon générale, même pratiqué sérieusement, le « cloud mining » est rarement rentable."

    Donc en clair, même Coinhive qui entubent les utilisateurs du script touchent peu, ça en dit long.
    Je pense qu'il faut comprendre "rentable" par rapport aux coûts, et comme là les coûts sont déplacés au niveau de l'internaute final, pour Coinhive ou le site qui veut se rémunérer via cette méthode, l'argument ne les concerne plus, sauf si l'internaute final se rebelle devant sa facture d'électricité.

    Par contre, en alternative pour un site payant, le site fait l'économie de la gestion d'une clientèle (sécurité des données personnelles, litiges de non-paiement, difficulté à amener un internaute à laisser son n° de CB).

    Citation Envoyé par deathman8683 Voir le message
    Sinon je n'arrive toujours pas à bien comprendre : C'est donc uniquement la machine (ou le groupe de machines) la plus puissante qui rafle tout (je parle du bitcoin) ?
    Ce que j'ai compris, c'est que c'est le premier qui trouve un nonce compatible qui remporte la récompense. Je suis tenté de croire que les algorithmes de minage permettent au mieux que la probabilité pour un acteur de trouver un nonce corresponde à la fraction que sa puissance de calcul représente par rapport à celle cumulée de tous les mineurs actifs sur un même bloc. Après, les gros acteurs sont aujourd'hui avantagés car ils génèrent leur propre électricité ou la négocient avec un fournisseur d'électricité avec un meilleur rapport de force. Idem pour l'efficacité des machines utilisées. Cela peut être remis en cause si le succès de CoinHive est suffisant pour que la rémunération du minage baisse au point que les gros mineurs actuels ne soient plus rentables.

    En tout cas, du point de vue écologique, c'est une idée effrayante. Peut-être sera-t-elle un jour présentée dans les manuels d'histoire comme l'une des idées les plus malfaisantes jamais eues par l'Humanité ?

    Quelqu'un connaît Nicolas Hulot pour le prévenir ?

  10. #10
    Membre régulier
    Homme Profil pro
    Inscrit en
    Mars 2011
    Messages
    62
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations forums :
    Inscription : Mars 2011
    Messages : 62
    Points : 123
    Points
    123
    Par défaut
    A propos du coût en électricité, j'ai retrouvé un vieux message (2011) sur la mailing list des développeurs de GCC.

    On y trouve les témoignages d'un prévisionniste météo et d'un hébergeur de capacité de calcul (ici, qui permet p. ex. aux développeurs de compiler GCC plus rapidement qu'avec leur machine).

    Certes la capacité de calcul utilisée par CoinHive par internaute sera moindre que la leur (+ les disques durs sont utilisés par une compilation), mais on peut aussi lire quelle capacité de calcul correspondrait à un site qui gagnerait 1000 euros via CoinHive !

    https://gcc.gnu.org/ml/gcc/2011-07/msg00159.html

    Un sacré gâchis !

  11. #11
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    8 443
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 8 443
    Points : 197 563
    Points
    197 563
    Par défaut Près d'un milliard d'internautes sont désormais exposés au cryptojacking
    Près d'un milliard d'internautes sont désormais exposés au cryptojacking,
    d'après les statistiques d'AdGuard

    Le cryptojacking, qui consiste à utiliser secrètement les ressources de votre dispositif pour miner de la cryptomonnaie, a commencé progressivement à se déployer comme une alternative aux rémunérations issues de la publicité.

    L’idée du cryptojacking est née en mi-septembre lorsque CoinHive a proposé un script pour le minage de cryptomonnaies (monero en l'occurrence). Parmi les sites Web qui l’ont adopté, figure The Pirate Bay, le site de partage P2P, qui s’est appuyé sur les ressources de ses utilisateurs comme moyen alternatif de financement. Parmi d’autres mainstreams qui ont fait appel au cryptojacking figurent également la chaîne de télévision Showtime et le site officiel de la star du Real Madrid, Cristiano Ronaldo, qui avaient déployé le script de CoinHive sans en avertir leurs utilisateurs.

    Les semaines qui ont suivi ont vu se multiplier sur le Web des imitateurs de CoinHive. Selon une étude d’Adguard sur le sujet publiée en fin octobre, plus de 220 sites parmi ceux qui figurent dans le top 100 000 d’Alexa utilisent déjà ce genre de script. Étant des sites populaires, le nombre des utilisateurs affectés est plutôt impressionnant : le cabinet parle d’un trafic combiné de 500 millions de personnes. En trois semaines, ces sites ont pu générer 43 000 dollars de recette sans pour autant avoir investi le moindre centime : « Combien d'argent font ces sites Web ? Nous estimons leur bénéfice commun à plus de 43 000 $ US. Encore une fois, pour l'instant, ce ne sont pas des millions, mais cet argent a été versé en trois semaines à un coût presque nul. »

    Les entités se servant du script personnalisé de CoinHive ont redoublé d’ingéniosité. Par exemple, nous pouvons évoquer un acteur qui, pour continuer de faire du minage même quand l’utilisateur ferme l’onglet du site, lance une petite fenêtre de navigation qu’il place derrière la barre des tâches de Windows.

    À moins que les utilisateurs n'aient activé la transparence avec leur interface de système d'exploitation, ils ont peu de chances de repérer cette fenêtre cachée. Sauf s’ils se mettent à parcourir la liste des processus dans le Gestionnaire des tâches de Windows. En effet, contrairement à d’autres sites faisant du cryptojacking, cette version personnalisée n’emploie que très peu de ressources de l’ordinateur sur lequel elle est chargée, sans doute pour ne pas ralentir la vitesse d’exécution de la machine et par la même occasion de passer sous les radars.

    Deux mois après la publication de ses premiers résultats sur ce phénomène, AdGuard est abasourdi par les nouvelles statistiques : « cette technologie a réussi à affecter près d'un milliard d'internautes ».

    Si les bloqueurs de publicité ont été les premières entités à répondre à la menace en proposant des options pour bloquer les extracteurs de cryptomonnaies, AdGuard note que les entités malveillantes ne comptent pas en rester là : « Un projet a attiré notre attention, appelé CoinHive Stratum Proxy, qui mettait l'accent sur le contournement des bloqueurs de publicités, et fournissait même une instruction simple pour prévenir [le blocage de l’extraction de cryptomonnaie]. »

    Durant son analyse, AdGuard a parcouru des sites très populaires qui utilisent secrètement les ressources des utilisateurs pour extraire de la cryptomonnaie. Quatre d’entre ces sites totalisent à eux seuls 992 millions de visites mensuelles « Et les gains mensuels totaux issus de leurs activités de cryptojacking, en tenant compte du taux actuel du monero, peuvent atteindre les 326 000 $. »

    AdGuard précise tout de même que « Nous doutons que les propriétaires de ces sites soient au courant de l’extracteur caché dans leurs lecteurs intégrés. »

    Il s’agit notamment des sites :

    openload, un site populaire de streaming : « Nous avons détecté le minage sur deux domaines – openload.co et oload.stream (un site miroir, apparemment utilisé pour les vidéos pour adultes). Ces deux domaines enregistrent environ 330 millions de visites par mois à l'heure actuelle. »

    Il est important de noter qu'Openload est le plus souvent utilisé en tant que lecteur vidéo intégré sur d'autres ressources. Lors du chargement de ce lecteur sous certaines conditions, le script d'extraction est également chargé et lancé. Le chargement se produit à partir de plusieurs domaines .bid différents (par exemple, axhkxqmrqxf.bid ou mkattqhvcikx.bid). Les tests d’AdGuard ont montré que dans le lecteur téléchargé à partir de oload.stream, le minage est lancé à chaque fois, alors que pour openload.co, des conditions spéciales devaient être remplies.

    Sur openload, les estimations des revenus mensuels de cette activité sont de 95 000 $.

    Streamango, un autre site populaire de streaming qui affiche 42 millions de visites par mois. « Ce site Web a exactement le même script minier que Openload.co, nous pensons donc qu'ils doivent être directement connectés. L'opération du script minier est extrêmement simple. Chaque fois que le lecteur intégré Streamango est chargé, le script chiffré du mineur est chargé à partir d'un domaine * .bid ». Les revenus mensuels de cette activité pour ce site sont estimés à 7200 $.

    Rapidvideo, un site populaire de streaming avec 60 millions de visites par mois. Comme pour openload.co, le minage est lancé lorsque le lecteur intégré est lancé. Les revenus mensuels liés à cette activité pour ce site sont estimés à 25 000 $.

    OnlineVideoConverter, un site de conversion de vidéo en ligne. « Ce site détient le record absolu parmi les cryptojackers en ce moment. Selon les données de SimilarWeb, ce site est classé # 119 dans le monde en termes de popularité. Le nombre de visites (soit près de 490 millions de visites par mois) est presque deux fois supérieur à celui de ThePirateBay, par qui a récemment commencé cette “épidémie” ».

    Le script de minage est exécuté sans avertissement sur la page où est dirigé l’utilisateur après la conversion de la vidéo ou de l'audio. L'utilisateur peut rester sur cette page tout le temps que dure le téléchargement du fichier.

    Ici, les revenus mensuels issus de cette activité sont estimés à 200 000 $.

    Source : AdGuard

    Et vous ?

    Quelle est, selon vous, la meilleure manière de se protéger de ce fléau ?
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  12. #12
    Membre extrêmement actif
    Avatar de Ryu2000
    Homme Profil pro
    Étudiant
    Inscrit en
    Décembre 2008
    Messages
    9 593
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 36
    Localisation : France, Hérault (Languedoc Roussillon)

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Décembre 2008
    Messages : 9 593
    Points : 18 498
    Points
    18 498
    Par défaut
    Citation Envoyé par Stéphane le calme Voir le message
    Quelle est, selon vous, la meilleure manière de se protéger de ce fléau ?
    Ce n'est pas un fléau.
    Les sites doivent bien se financer, de plus en plus de visiteurs utilisent des bloqueurs de publicités.
    Il faut bien générer assez de profit pour payer les serveurs... (mettez vous à la place d'un webmaster)

    Ici on parle de site de streaming qui diffusent illégalement des vidéos.

    Si vous voulez éviter que vos ressources soient secrètement utilisé pour miner de la cryptomonnaie, ne visitez plus ces sites.
    Passez vous de The Pirate Bay et des sites de streaming.
    Abonnez nous à un service de vidéo comme Amazon Prime Vidéo ou Netflix / Achetez des DVD / Allez au cinéma.
    Keith Flint 1969 - 2019

  13. #13
    Membre éclairé

    Homme Profil pro
    Développeur Java
    Inscrit en
    Février 2007
    Messages
    179
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 36
    Localisation : France, Rhône (Rhône Alpes)

    Informations professionnelles :
    Activité : Développeur Java
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Février 2007
    Messages : 179
    Points : 653
    Points
    653
    Par défaut
    C'est du cryptojacking si on parle de adsjacking aussi.
    Pour moi la publicité est du même acabit avec en plus le coté espion en plus.
    La pub est donc pour moi plus problématique qu'un script qui bouffe 100% du CPU (consommation / vie privé -> j'ai choisi mon combat :p )
    L'expérience est une lanterne que l'on porte sur le dos et qui n'eclaire jamais que le chemin parcouru.

    La nature fait les choses sans se presser, et pourtant tout est accompli.

  14. #14
    Membre éprouvé
    Homme Profil pro
    R&D imagerie 3D / prog embarquée
    Inscrit en
    Mars 2007
    Messages
    417
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : R&D imagerie 3D / prog embarquée
    Secteur : Santé

    Informations forums :
    Inscription : Mars 2007
    Messages : 417
    Points : 1 247
    Points
    1 247
    Par défaut
    Citation Envoyé par Angelsafrania Voir le message
    La pub est donc pour moi plus problématique qu'un script qui bouffe 100% du CPU (consommation / vie privé -> j'ai choisi mon combat :p )
    Ouais, c'est une position. Une autre serait de dire que miner de la cryptomonaie avec du JScript est fortement inefficace. Ca va te coûter en électricité plusieurs fois ce que ça rapporte au site. Tant que c'est quelques sites qui le font, ça va encore, mais si ça se généralise tu vas te payer de belles factures en plus d'entendre ton ventilateur 24/24.

  15. #15
    Membre éprouvé
    Homme Profil pro
    R&D imagerie 3D / prog embarquée
    Inscrit en
    Mars 2007
    Messages
    417
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : R&D imagerie 3D / prog embarquée
    Secteur : Santé

    Informations forums :
    Inscription : Mars 2007
    Messages : 417
    Points : 1 247
    Points
    1 247
    Par défaut
    Citation Envoyé par Ryu2000 Voir le message
    Si vous voulez éviter que vos ressources soient secrètement utilisé pour miner de la cryptomonnaie, ne visitez plus ces sites.
    Passez vous de The Pirate Bay et des sites de streaming.
    Abonnez nous à un service de vidéo comme Amazon Prime Vidéo ou Netflix / Achetez des DVD / Allez au cinéma.
    Pour Showtime et le Real Madrid on fait quoi?

  16. #16
    Expert confirmé
    Homme Profil pro
    Étudiant
    Inscrit en
    Juin 2012
    Messages
    1 711
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Juin 2012
    Messages : 1 711
    Points : 4 442
    Points
    4 442
    Par défaut
    Une raison de plus (comme si les raisons manquaient...) de se passer de js : https://addons.mozilla.org/fr/firefox/addon/noscript/

  17. #17
    Membre régulier
    Homme Profil pro
    Inscrit en
    Mars 2011
    Messages
    62
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations forums :
    Inscription : Mars 2011
    Messages : 62
    Points : 123
    Points
    123
    Par défaut
    Je ne sais pas si dans la pratique, c'est un raisonnement exact, mais il me semble avoir lu chez bitcoin que la crédibilité de la blockchain était remise en cause s'il apparaît un mineur dominant. Ce qui fait que les sites liés aux cryptomonnaies devraient voir d'un mauvais oeil CoinHive qui a accès à un "océan" de capacité de calcul.

    Pire, il n'utilise qu'une fraction de cette capacité de calcul puisqu'il a intérêt à rester discret chez l'internaute qu'il pirate.

    La gestion des embranchements dans la chaîne de blocs est une partie de bitcoin que je comprends mal, mais je suis tenté de croire qu'un mineur du genre CoinHive dispose, de par sa puissance de calcul, de la possibilité de réécrire l'historique récent de la chaîne de bloc (en supposant que monero et bitcoin sont semblables dans leur fonctionnement) : en fait, cela met à mal l'idée même d'une cryptomonnaie !

    Source : https://bitcoin.fr/comment-reconnait...ie-blockchain/

  18. #18
    Membre averti
    Profil pro
    Développeur informatique
    Inscrit en
    Décembre 2013
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France, Var (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Décembre 2013
    Messages : 176
    Points : 405
    Points
    405
    Par défaut
    C'est comme pour la démocratie : la minorité n'a pas son mot à dire, on tranche

    Je mettrai ma main à trancher couper que les banquiers sont déjà sur la conception (élaboration?) de mineurs "51%" pour conserver la main-mise. Coinhive permettrai donc de les ralentir, au moins un peu, par sa concurrence (toujours bon la concurrence)

    Il est tout à fait envisageable d'avoir un algorithme (et il me semble qu'il y en a déjà) qui se base sur le consensus des pairs, peut être que les transactions seront plus longues mais on ne peut pas tout avoir. La Blockchain appliquée à la crypto-monnaie semble avoir encore de la route devant elle pour évoluer de plusieurs manières (anonymat, consensus, éco d'énergie, etc.). Peut-être aurons nous droit à une crypto-monnaie éthique, un jour...

    @Ryu2000 : Qui te dit que les offres légales ne vont pas s'y mettre aussi (et tiens, pourquoi pas en laissant aussi la pub) ? Et ne t'inquiètes pas le cinéma se porte très bien, les gros studios peuvent le confirmer avec leur chiffres qui grossissent d'années en années.

    Je rappelle que lorsqu'il s'agit de système embarqué (smartphone, etc, voir même ordinateur portable) le script devient encore plus dérangeant vu que le but est d'économiser la batterie (les pubs flashies, et autres javascript n'aident pas non plus).

  19. #19
    Membre extrêmement actif
    Avatar de Ryu2000
    Homme Profil pro
    Étudiant
    Inscrit en
    Décembre 2008
    Messages
    9 593
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 36
    Localisation : France, Hérault (Languedoc Roussillon)

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Décembre 2008
    Messages : 9 593
    Points : 18 498
    Points
    18 498
    Par défaut
    Citation Envoyé par deathman8683 Voir le message
    @Ryu2000 : Qui te dit que les offres légales ne vont pas s'y mettre aussi (et tiens, pourquoi pas en laissant aussi la pub) ? Et ne t'inquiètes pas le cinéma se porte très bien, les gros studios peuvent le confirmer avec leur chiffres qui grossissent d'années en années.

    Je rappelle que lorsqu'il s'agit de système embarqué (smartphone, etc, voir même ordinateur portable) le script devient encore plus dérangeant vu que le but est d'économiser la batterie (les pubs flashies, et autres javascript n'aident pas non plus).
    Je me suis mal exprimé, ce que je n'arrive pas à dire c'est que ce sont des sites illégaux, qui gagnent de l'argent en copiant des œuvres, The Pirate Bay ça va encore, mais les sites de streaming ça craint.
    Donc il ne faut pas s'étonner si ces sites utilisent des méthodes pas très sympa pour gagner de l'argent.
    Avant ils mettaient plein de pubs, puis les visiteurs se sont mis à utiliser des bloqueurs de publicités, ils avaient besoin de trouver une solution pour continuer à exister.

    ===
    Le cinéma se porte bien, peut être au niveau des rentrés d'argent, mais par contre niveau qualité c'est bof.
    Tous les films se ressemblent, il y a plein de suites et de copies.

    Je n'utilise pas de smartphone ou pc portable pour aller sur internet.

    Apparemment vous pouvez utiliser des plugins pour bloquer le javascript, donc vous pouvez éviter le problème.
    Keith Flint 1969 - 2019

  20. #20
    Membre actif
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Août 2013
    Messages
    62
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Aéronautique - Marine - Espace - Armement

    Informations forums :
    Inscription : Août 2013
    Messages : 62
    Points : 292
    Points
    292
    Par défaut
    Citation Envoyé par Ryu2000 Voir le message
    Je me suis mal exprimé, ce que je n'arrive pas à dire c'est que ce sont des sites illégaux, qui gagnent de l'argent en copiant des œuvres, The Pirate Bay ça va encore, mais les sites de streaming ça craint.
    Donc il ne faut pas s'étonner si ces sites utilisent des méthodes pas très sympa pour gagner de l'argent.
    Avant ils mettaient plein de pubs, puis les visiteurs se sont mis à utiliser des bloqueurs de publicités, ils avaient besoin de trouver une solution pour continuer à exister.

    AdGuard précise tout de même que « Nous doutons que les propriétaires de ces sites soient au courant de l’extracteur caché dans leurs lecteurs intégrés. »
    Si les sites de streaming en question ne sont effectivement pas au courant et que le script est chargé à leur insu, je doute que ce soient eux qui récupèrent l'argent...

    Et petite question plus personnelle : en quoi le p2p serait "mieux" (éthiquement apparemment) que le streaming ?

Discussions similaires

  1. Migrer un site en ASP vers PHP ou ASP.Net
    Par fredouille31 dans le forum ASP
    Réponses: 4
    Dernier message: 23/08/2007, 21h17
  2. Réponses: 1
    Dernier message: 16/04/2007, 17h43
  3. [Site] Lien erroné vers les modules
    Par elitost dans le forum Maven
    Réponses: 2
    Dernier message: 03/09/2006, 10h50
  4. Exemples de sites qui tournent sous Struts
    Par vallica dans le forum Struts 1
    Réponses: 13
    Dernier message: 26/06/2006, 13h34

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo