Utenti del browser Chrome prendi il cuore: gli sviluppatori di Google stanno implementando una funzione che consente ai computer di pubblicare annunci offensivi che sottraggono di nascosto risorse della CPU, larghezza di banda ed elettricità.
ARS TECHNICA
Questa storia è originariamente apparsa su Ars Technica, una fonte affidabile di notizie sulla tecnologia, analisi delle politiche tecnologiche, recensioni e altro. Ars è di proprietà della società madre WIRED, Condé Nast.
La mossa arriva in risposta a uno sciame di siti e annunci notati per la prima volta nel 2017 che usano surrettiziamente i computer dei visitatori per estrarre bitcoin e altre criptovalute. Poiché i siti o gli annunci visualizzano contenuti, il codice incorporato esegue i calcoli ad alta intensità di risorse e deposita la valuta estratta in un portafoglio designato dallo sviluppatore. Per nascondere la truffa, il codice è spesso fortemente offuscato. L’unico segno che non va sono i ronzii dei fan, le batterie scariche e, per coloro che prestano molta attenzione, un aumento del consumo di risorse di rete.
In un post pubblicato giovedì, Marshall Vale, responsabile del progetto Chrome, ha affermato che mentre la percentuale di annunci offensivi è estremamente bassa, circa lo 0,3%, rappresentano il 28% dell’utilizzo della CPU e il 27% dei dati di rete.
“Abbiamo recentemente scoperto che una frazione dell’uno per cento degli annunci consuma una quota sproporzionata di risorse del dispositivo, come i dati di batteria e rete, senza che l’utente ne sia a conoscenza”, ha scritto Vale. “Questi annunci (come quelli che estraggono la criptovaluta, sono mal programmati o non ottimizzati per l’utilizzo della rete) possono ridurre la durata della batteria, saturare reti già tese e costare denaro”.
Per limitare la pratica, Chrome sta limitando le risorse che un annuncio display può consumare prima che un utente interagisca con esso. Se viene raggiunto il limite, la cornice dell’annuncio passerà a una pagina di errore che informa l’utente che l’annuncio ha consumato troppe risorse.
Per arrivare alla soglia per disabilitare un annuncio, gli sviluppatori di Chrome hanno misurato un ampio campione di annunci che gli utenti di Chrome incontrano. Gli annunci che utilizzano più risorse della CPU o dati di rete rispetto al 99,9 percento degli annunci complessivi verranno bloccati. Ciò si traduce in 4 megabyte di dati di rete o in 15 secondi di utilizzo della CPU in un periodo di 30 secondi o in 60 secondi di utilizzo totale della CPU.
Gli sviluppatori di Chrome prevedono di sperimentare i limiti nei prossimi mesi e di aggiungerli alla versione stabile del browser entro la fine di agosto. Lo scopo del lancio ritardato è di dare tempo ai creatori di annunci e ai fornitori di strumenti di incorporare i limiti nella loro codifica. Gli utenti di Chrome che desiderano attivare prima la funzione possono abilitare il flag su chrome: // flags / # enable-heavy-ad-intervento.
Firefox l’anno scorso ha aggiunto un meccanismo per bloccare il cryptojacking. Funziona bloccando domini di crittografia noti. La protezione è utile, ma l’approccio whack-a-mole è problematico perché i domini sono banali da cambiare. Diversi fornitori di antivirus hanno già fornito agli utenti i mezzi per eliminare le pubblicità che coinvolgono il cosiddetto cryptojacking o simili tipi di abuso. Ora, gli utenti di Chrome hanno un mezzo nativo per fare la stessa cosa.
Questa storia è originariamente apparsa su Ars Technica.
Altre fantastiche storie CABLATE
.
