Les sites exploitant la puissance de calcul de leurs visiteurs se multiplient, Réactions à la publication du 07/11/2017

[Lionel]

En septembre, nous vous avions parlé d'un nouveau moyen mis en place par Pirate Bay pour monétiser son trafic. Afin de gagner de l'argent, le site s'est amusé à utiliser la puissance de calcul des machines de ses visiteurs pour miner de la monnaie virtuelle.
Malwarebytes annonce dans un communiqué (une étude doit être publiée), que depuis, ces pratiques se sont multipliées et intensifiées.
Derrière cela, il y a Coinhive, qui s'est spécialisé dans ce domaine.

Ce genre de pratique va pousser les machines des personnes ciblées à solliciter énormément de ressources processeurs. Cela provoque des ralentissements, emballement des ventilateurs mais aussi ruine l'autonomie des ordinateurs portables.


Lien vers le billet original

[iAPX]

...
Ce genre de pratique va pousser les machines des personnes ciblées à solliciter énormément de ressources processeurs. Cela provoque des ralentissements, emballement des ventilateurs mais aussi ruine l'autonomie des ordinateurs portables.

C'est pas nouveau, ça s'appelle Flash (sauf que ça n rapporte plus rien à personne )

[pouet78]

Ça vas pousser les bloqueurs de pub à se diversifier dans ce domaine.

[FardocheX]

Tant que ça ne se répend pas sur des sites légitimes, ça reste un moindre mal pour les services rendus.

Ce message a été modifié par FardocheX - 7 Nov 2017, 13:18.

[emmman]

Combien de temps avant que les navigateurs disposent d'une option pour bloquer ça ? par défaut ou sur demande ?

[fudo]

Il y avait un très bon reportage sur le bitcoin et les autres monnaies virtuelles. Et justement un gars vivant en Islande c'était fait un centre de calcul avec des machines genre "top ten mondiaux" des super calculateurs dans le seul objectif était de générer de la monnaie bitcoin (je sais pas comment.. grosso modo en faisant travailler ses super calculateurs), et là il déclarait tranquilement que chaque seconde qui passait il fabriquait de l'argent comme d'autres font de la monnaie avec des planches à billet.
Donc j'imagine que cette news est un peu dans le même genre sauf que plutot que d'utiliser des super calculateurs privés on va utiliser la puissance des ressources des gens (smartphones, tablettes, PC...) via Internet grace a des virus et autres malwares.

[Hi_RAM]

NoScript serait-il la solution pour FF ?

[Macmmouth]

Pardon, mais ça me semble pas du tout viable comme technique.

Le minage par cpu est environ 100 fois moins efficace que par gpu. Et si c’est du code JS en plus, ça doit pas être bien brillant.

J’ai fait le calcul, un site qui ferait 1 million de visiteurs par jour, avec en moyenne une visite de 5 minutes, ça equivaut à la puissance de calcul d’une vingtaine de gpu...

Et encore en considérant que les visiteurs ont des cpu puissants, dans les faits avec les petits smartphone et tablette, ça doit être bien moins que ça.

En gros un site avec un million de visiteurs par jour ferait quelque chose comme 5 à 10 € d’économie d’électricité par rapport à une ferme de minage GPU ( sans même parler des autres systèmes bien plus efficaces )

Avec le risque de détruire la réputation et de réduire la fréquentation du site.

Bref, c’est ridicule. Un site qui fait un million de page vue génère au bas mot 2000 € par jour grâce à la pub. Risquer de perdre ça d’un côté pour gagner 5 € de l’autre, ça n’a aucun sens.

Ce message a été modifié par Macmmouth - 7 Nov 2017, 17:57.

[PierreH]

On peut savoir comment repérer ça depuis sa propre machine ?

[Lionel]

Si les ventilateurs de ta machine accélèrent sans raison et que le fait que quitter Safari rend le calme en peu de temps. Bon, cela peut aussi être un plantage d'une page

[fcoull]

Pardon, mais ça me semble pas du tout viable comme technique.

Le minage par cpu est environ 100 fois moins efficace que par gpu. Et si c’est du code JS en plus, ça doit pas être bien brillant.

C'est pour cela que coinhive mine le monero parce-que son algo se prete d'avantage au minage CPU. Mais en gros oui..

Ce message a été modifié par fcoull - 7 Nov 2017, 17:47.

[malloc]

Je reste d'avis que c'est pas un mode de rémunération pérenne pour les sites.

Les sites peu recommandables qui bouffent plus de 50 % du CPU ne peuvent pas définition pas coexister. Outre le fait que ça rapporte des clopinettes (*), ça fait fuir les utilisateurs.

Il y a déjà des solutions de bloqueurs qui fleurissent (et marchent avec plus ou moins de bonheur). Cette "révolution" du business model du gratuit n'aura pas duré longtemps!


(*) Outre les calculs faits en septembre, le cours du Monero est passé de 140 $ à 87 $ depuis début septembre... -38% en deux mois: n'est pas le bitcoin qui veut!

Bref, espérons que cette manie de coller du coinhive partout ne dure pas trop! Sinon le seul gagnant sera EDF ^^

Ce message a été modifié par malloc - 7 Nov 2017, 19:01.

[pmkn]

On peut savoir comment repérer ça depuis sa propre machine ?

Le moniteur d'activité ne peut-il pas servir ?

[dksp]

Le minage par cpu est environ 100 fois moins efficace que par gpu. Et si c’est du code JS en plus, ça doit pas être bien brillant.

C'est bien du GPU, selon Wikipedia:

https://fr.wikipedia.org/wiki/The_Pirate_Bay

2017
Mi-septembre, les administrateurs du site ont déployé, un script informatique permettant le minage d'une cryptomonnaie Monero.
Selon les responsables cela leur permettent de tester une nouvelle source de revenus et ce afin d’en finir avec les publicités intrusive de type « pop-up ».
Pour miner cette monnaie, les sites recourant à cette méthode utilisent les ressources principalement graphiques des ordinateurs des internautes.59

[SartMatt]

Le minage par cpu est environ 100 fois moins efficace que par gpu. Et si c’est du code JS en plus, ça doit pas être bien brillant.

C'est bien du GPU, selon Wikipedia: https://fr.wikipedia.org/wiki/The_Pirate_Bay

2017 Mi-septembre, les administrateurs du site ont déployé, un script informatique permettant le minage d'une cryptomonnaie Monero. Selon les responsables cela leur permettent de tester une nouvelle source de revenus et ce afin d’en finir avec les publicités intrusive de type « pop-up ». Pour miner cette monnaie, les sites recourant à cette méthode utilisent les ressources principalement graphiques des ordinateurs des internautes.59

Dans le cas de CoinHive, non, c'est du CPU. Ils expliquent justement sur leur site qu'ils ont choisi le Monero parce que c'est une monnaie qui se prête bien au minage par CPU. S'ils utilisaient le GPU (et je suis même pas sûr que ça soit possible avec du JavaScript...) ils auraient sans doute opté pour une monnaie plus répandue.

Et quand je fait tourner le script de CoinHive chez moi, c'est flagrant que c'est le CPU qui mouline et pas le GPU : la charge CPU monte en flèche, tandis que le ventilo du CPU reste à l'arrêt, preuve de son inactivité.

[dksp]

OK merci pour les précisions. À vrai dire, ça m'étonnait aussi. Article wikipedia à corriger donc?

[Xdave]

Et tout cela sans acceptation de l'utilisateur
c'est beau le progrès!

[zero]

Et tout cela sans acceptation de l'utilisateur
c'est beau le progrès!

Comme les pubs quoi. Enfin, je préfère que mon CPU mine pour financer un site que d'être espionné par les pubs.

[brenda]

Si les ventilateurs de ta machine accélèrent sans raison et que le fait que quitter Safari rend le calme en peu de temps. Bon, cela peut aussi être un plantage d'une page

J'ai régulièrement le cas sur certains forums. dès que j'essaie de poster une réponse j'ai ventilateur qui accèlère, Firefox qui devient super lent, voir même qui me masque les images des pages non affichées.
Si je quitte le forum, après quelques instants le ventilateur se calme, Firefox redevient "fluide" enfin dans ses limites de gros consommateur de ram.
Il ne s'agit pas spécialement des forums blindés de pubs, et noscript ne me montre pas de trucs exotiques, généralement juste le site et un ou deux scripts google, ghostery idem rien de spécial et adblock est bloqué pour ces forums.
Mon Mac : un Mini de 2009 avec C2D et 4Go de ram sous el Capitan

cdlt

[masqurin]

Ce genre de pratique va pousser les machines des personnes ciblées à solliciter énormément de ressources processeurs. Cela provoque des ralentissements, emballement des ventilateurs mais aussi ruine l'autonomie des ordinateurs portables.

Dans le même ordre d'idée (réutiliser les ressources d'un utilisateur à son détriment), j'ai découvert l'autre jour que Microsoft réutilisait la connexion des utilisateurs Windows pour redistribuer les mises à jour. L'idée est simple, vous venez de télécharger la dernière mise à jour, d'autres peuvent donc la télécharger chez vous, et soulager les serveurs MS. Ça fait penser un peu aux torrents. Je ne sais pas depuis quand ce système est en vigueur, mais sur la dernière grosse mise à jour, de nombreux utilisateurs l'ont senti passer ! (Et j'espère ont désactivé cette m**** dans la foulée). Sans parler des pb de sécurité que ça pose !

Un article qui en parle.

Ce message a été modifié par masqurin - 8 Nov 2017, 09:37.

[Sethy]

On peut savoir comment repérer ça depuis sa propre machine ?

J'ai eu le cas une fois déjà sur un site.

J'ai vu le graphique d'iStat Menu CPU passer à 100%. Par contre, fermer la fenêtre n'a pas suffit, j'ai du sortir de Safari.

Et je suis sûr que c'était ça, parce que ce n'est pas un thread qui était bloqué à 100%, mais les qui étaient à 100%.

J'édite pour ajouter un screen que j'ai fait à ce moment la :



Ce message a été modifié par Sethy - 8 Nov 2017, 12:20.

[_Panta]

Sophos home detecte le mining

[_Panta]

Pour miner cette monnaie, les sites recourant à cette méthode utilisent les ressources principalement graphiques des ordinateurs des internautes

Pas tout à fait . Si la carte graphique est compatible au minage, elle sera utilisé, mais ça reste assez rare sur les laptops, dans le cas de mon MBP dernière generation, c'est le CPU qui est sollicité, pas la radeon (incompatible avec les softs de minage genre Minergate), d'ailleurs ce sont vos CPU qui s'emballent dans 90% des cas, si ce n'est 100% chez les Mac Users, pas la GPU

[brenda]

Sophos home detecte le mining

Je rebondis, serait il possible d'avoir une liste des outils permettant de détecter le minig ?
Est ce que des utilitaires comme noscrip ou ghostery le détecte ?

Merci

[yponomeute]

Sophos home detecte le mining

Sais-tu comment fait Sophos pour détecter le mining ? Simple liste de domaines à bloquer (comme actuellement uBlock origin qui bloque les domaines connus de mining) ou une autre technique qui permettrait de détecter qu'un script js fait du mining ?

[SartMatt]

Est ce que des utilitaires comme noscrip ou ghostery le détecte ?

No-Script, en configuration par défaut, oui, vu qu'il bloque à minima tous les scripts externes.
Si tu veux tester si CoinHive est bloqué chez toi, tu peux aller voir sur cette page : https://www.infobidouille.com/miner.html (disclaimer : ça mine pour mon compte, mais dans les faits ça me rapportera rien, vu que je n'atteindrai jamais les paliers minimaux de paiement de CoinHive avec cette page qui m'a juste servi à tester le truc)

Si tu vois que ton activité CPU augmente fortement, c'est que ça a pas été bloqué. Le fait que la page soit entièrement blanche est normal, que le minage soit bloqué ou non.

[brenda]

Est ce que des utilitaires comme noscrip ou ghostery le détecte ?

No-Script, en configuration par défaut, oui, vu qu'il bloque à minima tous les scripts externes.
Si tu veux tester si CoinHive est bloqué chez toi, tu peux aller voir sur cette page : https://www.infobidouille.com/miner.html (disclaimer : ça mine pour mon compte, mais dans les faits ça me rapportera rien, vu que je n'atteindrai jamais les paliers minimaux de paiement de CoinHive avec cette page qui m'a juste servi à tester le truc)

Si tu vois que ton activité CPU augmente fortement, c'est que ça a pas été bloqué. Le fait que la page soit entièrement blanche est normal, que le minage soit bloqué ou non.

Effectivement noscript bloque coinhive
Mais si je le débloque, mon processeur ne se met pas à chauffer, je suis toujours à 75 /80% d'inactivité.

Par contre si je passe sur un forum spécifique : 50% du proc est utilisé ...
A mon avis il y a un pb avec le paramétrage du phpbb

cdlt

[Mac Moins]

Quand mon Firefox s'emballe, je bascule sur un navigateur "minimaliste" qui ne connaît ni les feuilles de style, ni les pubs envahissantes, ni les popups, ni le javascript envahissant, et donc qui ne s'emballe pas au service des sites visités... Il est minimal mais efficace, les chargements de pages sont presque instantanés quand ils prennent de dix à cent secondes avec Firefox.

[chada7]

A force de regarder des sites de pioche, il ne faut donc pas s'étonner que notre se mette à PC piocher à son tour