  |
Za poslednú hodinu: 35 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 20. apríla 2024, dnes má meniny Marcel |
|
Zoznam .sk stránok ťažiacich kryptomenu a zaťažujúcich váš počítač
Po tom ako DSL.sk upozornil na ťaženie kryptomeny Monero na stránkach čítaných slovenských internetových novín Denník N sme pred viac ako dvomi týždňami uskutočnili test, ktorý identifikoval celkom 219 slovenských domén tažiacich menu Monero pomocou služby Coinhive. Upozornili sme na päť webov, ktoré boli z nich najpopulárnejšie podľa rebríčka Alexa. Následne sme vyvinuli ešte výrazne lepšiu sofistikovanú metodiku merajúcu aj vyťaženosť počítača a dnes prinášame výsledky tohto testu spolu so zoznamom webov, ktoré podľa tejto metodiky ťažia kryptomenu respektíve ju pri niektorom opakovaní nášho testu ťažili. kryptomeny
Upozornili sme na päť webov, ktoré boli z nich najpopulárnejšie podľa rebríčka Alexa. Následne sme vyvinuli ešte výrazne lepšiu sofistikovanú metodiku merajúcu aj vyťaženosť počítača a dnes prinášame výsledky tohto testu spolu so zoznamom webov, ktoré podľa tejto metodiky ťažia kryptomenu respektíve ju pri niektorom opakovaní nášho testu ťažili. Prvý testNa začiatku mesiaca po viacerých upozorneniach DSL.sk na ťaženie kryptomeny Monero napríklad na stránkach Denníka N a v rozšírení Opery kontaktoval DSL.sk čitateľ, ktorý uskutočnil základný statický test prítomnosti štandardného ťažiaceho skriptu priamo na hlavných stránkach všetkých rádovo 350 tisíc slovenských domén.V spolupráci s čitateľom sme následne vypracovali metodiku pre efektívnejší test, ktorý dokáže odhaliť aj iné metódy vkladania a spúšťania ťažiaceho kódu. Následne čitateľ test spustil, za čo mu ďakujeme. Test identifikoval 219 webov na doménach .sk, ktoré podľa testu ťažili kryptomenu. Upozornili sme na päť, ktoré sa nachádzajú podľa rebríčka Alexa medzi miliónom najnavštevovanejších stránok, dolezite.sk, icdph.sk, infocislo.sk, rocker.sk a serialdog.sk.
Po zverejnení svoje správanie aspoň podľa posledného testu zmenili tri z nich a štandardné ťaženie ukončili infocislo.sk, rocker.sk a serialdog.sk. Nová metodikaNásledne server DSL.sk vyvinul sofistikovanú novú metodiku a framework, ktoré merajú aj vyťaženosť počítača spôsobovanú návštevou stránky.Na teste stále spolupracujeme s čitateľom, ktorý spúšťa prvú fázu predbežne identifikujúcu ťažiace stránky spomedzi rádovo 400 tísíc slovenských domén dynamickou analýzou. Druhá fáza testu následne tiež otvorí stránku http://domena.sk prípadne http://www.domena.sk v headless WebKit skriptovateľnom prehliadači PhantomJS. V ňom sa dotiahnu aj dynamicky vkladané skripty a test je tak schopný detekovať aj keď stránka v konečnom dôsledku natiahne skripty služby Coinhive dynamicky po otvorení v reálnom prehliadači. Popri tom po dotiahnutí skriptov následne ale navyše meria jednak záťaž celého procesora všetkými vláknami prehliadača a jednak identifikuje počet vlákien intenzívne vyťažujúcich CPU aj ich priemernú mieru vyťažovania. Tieto údaje umožňujú odmerať, či je počítač užívateľa vyťažovaný a odhadnúť parametre ťažiaceho skriptu. Tie je síce možné vo väčšine prípadov nájsť v kóde stránok a ďalšom sťahovanom kóde. Jednak sú ale ťažiace skripty a ich parametre v súčasnosti vkladané už viacerými rozličnými spôsobmi a zrejme najmä u hacknutých stránok je vidieť snahu skrývať vloženie ťažiace skriptu. V takýchto prípadoch statické metódy priamo v stránkach parametre nenájdu a pomerne problematické ich je aj automaticky identifikovať. Napríklad metódou, ktorú je možné nájsť na viacerých weboch, je Javascriptové dekódovanie skriptu uloženého v HTML maskovaného ako v base64 vložený obrázok. Tento dekódovaný skript len vloží do stránky ďalší Javascript naťahovaný ešte z iného webu ako Coinhive a až ten potom naťažuje ťažiace skripty služby Coinhive. Výsledky namerané týmto spôsobom sa mierne odlišujú od výsledkov pri behu v moderných verziách prehliadačov, keď vyťaženosť PhantomJS okrem iného so starším jadrom WebKit je vyššia ako pri rovnakých nastaveniach a zobrazovaných stránkach vyťaženosť v moderných verziách prehliadačov. PhantomJS tiež v používaných verziách nepodporuje novšiu technológiu WebAssembly preferovanú Coinhive, má ale podporu asmjs a Coinhive má aj verziu ťažiaceho skriptu v asmjs. Namerané vyťaženie tak neznamená úplne presnú úroveň vyťaženia aká sa dá očakávať v modernom prehliadači, je orientačne ale veľmi blízke a vyťaženosť jednotlivých vlákien a teda vo výsledku aj celého procesora sa líši typicky maximálne o 10% až 15%. Najväčšie relatívne aj absolútne rozdiely sú pri najnižších záťažiach. Napríklad pri nastavení skriptu na ťaženie na 10% vo Firefoxe 56 na rovnakom stroji je vyťaženosť vlákna okolo 15%, v PhantomJS je to okolo 28%. Podobne pri 20% je záťaž vo Firefoxe cca na úrovni 25% a v PhantomJS okolo 33 až 34%. Niekoľko stránok vykazujúcich vyťaženosť na 28% má zrejme nastavené vyťaženie na 10%, stránok vykazujúcich v teste okolo 33 až 34% má nastavených 20% a stránok vykazujúcich okolo 46% má nastavených 30%. Vyťaženosť v moderných prehliadačoch je aspoň teda vo Firefoxe 56 rádovo o 5% vyššia ako je nastavená. S vyššou záťažou sa relatívny aj absolútny rozdiel zmenšuje a samozrejme pri plnom vyťažovaní už výrazný rozdiel nie je, keď vyťaženie sa v použitom headless prehliadači aj v bežnom blíži k 100%. Počet ťažiacich vlákien metóda detekuje v absolútnej väčšine prípadov presne. Za doménu, ktorá ťaží, test považuje doménu, ktorá reálne stiahla už tažiaci asmjs kód nie prvotný Coinhive skript. A zároveň s časovým odstupom po jej načítaní je aspoň jedno vlákno vyťažované aspoň na 10%. A to automaticky iba po otvorení stránky. Takmer všetky stránky ale štvorvlákový procesor vyťažujú na viac ako 25%, teda vyťažujú priemerne viac ako jedno jadro naplno. V zahraničí sa objavovali niektoré testy tohto typu, zrejme ale používali výrazne jednoduchšiu metodiku a napríklad nemerali či prichádza k reálnemu vyťažovaniu. Medzi nájdenými doménami sa totiž nachádzali aj také, ktoré automaticky po otvorení neťažia. VýsledkyTest bežal vo viacerých opakovaniach v niekoľkých konfiguráciách v rozpätí niekoľkých dní. Stabilná verzia PhantomJS 2.1.1 ešte neumožňuje Javascriptu zisťovať počet podporovaných vlákien, Coinhive v takom prípade spúšťa štyri. Posledná fáza testu 17. októbra bola spúšťa na virtuálnom stroji so štyrmi vláknami a Coinhive bez explicitnej špecifikácie vlákien tam teda využíval rovnaký počet vlákien ako by využíval na tomto počítači v bežnom prehliadači.Stránka môže ale explicitne špecifikovať iný počet vlákien, menší ale aj väčší. Časť domén tažila v teste v beta verzii PhantomJS 2.5, ktorá podporuje zisťovanie počtu vlákien a tento test bežal vo VM s ôsmimi vláknami. V týchto niekoľkých prípadoch tak ťaženie prebiehalo na ôsmich vláknach. Pre časť domén prebiehal test v PhantomJS 2.1.1 na ôsmich vláknach, Coinhive tu ale bez špecifikácie využíval len štyri. Vyťaženosť celého PC tak v prípadoch, kedy Coinhive nastavil štyri vlákna lebo nepoznal počet vlákien, bola približne polovičná, ako by bola keby bol test spustený na štvorjadrovom stroji alebo v prehliadači podporujúcom zisťovanie počtu vlákien. Okrem vlákien, ktoré vyťažovali CPU najviac a ktoré predpokladane ťažili, na niektorých stránkach boli v menšej ale nezanedbateľnej miere zaťažované zrejme inými prvkami na stránke aj ďalšie vlákna, typicky iba jedno. Pre skupinu vlákien je samozrejme uvádzaná priemerná nameraná vyťaženosť. Celková nameraná vyťaženosť CPU je počítaná ako súčet nameranej vyťaženosti všetkých jednotlivých vlákien headless prehliadača, ktorých je typicky výrazne viac okrem niekoľkých najvyťaženejších aj keď s výrazne nižšou záťažou. Spolu je ale celková záťaž kvôli tomu zvyčajne vždy vyššia ako spoločné vyťaženie uvádzaných vlákien. Všetky domény boli pretestované naposledy 17. októbra, pričom v tabuľke je uvádzaný dátum posledného testu pri ktorom bolo detekované ťaženie. Domény, ktoré majú teda uvedený skorší dátum ako 17. októbra, pri teste 17.10. už neťažili respektíve minimálne neťažili počas testu. Dve domény sme pretestovali ešte dnes. Spracovanie výsledkov trvalo nejaký čas a samozrejme niektoré z domén už tiež medzičasom od 17.10. mohli prestať ťažiť. Že stránky ťažia nutne neznamená, že ťaženie do nich vložili ich tvorcovia. Časť domén je zrejme hacknutých, najmä stránok implementovaných vo WordPresse. Zároveň niektoré stránky užívateľa automaticky presmerujú na inú prípadne aj zahraničnú doménu, pričom ťaží až táto doména. Z pohľadu užívateľa je ale treba za stránku, ktorá po otvorení tiež ťaží, považovať aj pôvodne otváranú stránku. V teste sme testovali aj ťaženie inými menej populárnymi službami, tie ale na Slovensku nie sú príliš rozšírené a z uvádzaných stránok všetky ťažili pomocou Coinhive. ponozkozrout.sk, ktorá vykazuje na štvorvláknovom stroji šesťnásť vlákien, spúšťa Coinhive s ôsmimi vláknami a zároveň naťahuje kód JSEcoin.
Domény detekované testom ako ťažiace, * - vo PhantomJS 2.5 na 8-vláknovom stroji, ** - vo PhantomJS 2.1.1 na 8-vláknovom stroji, *** - v použitom headless prehliadači je vyššia záťaž vlákien a CPU, v bežnom prehliadači je to o 10% až 15% menej Medzi detekovanými doménami zrejme nie sú žiadne mimoriadne navštevované, je tam ale viacero domén bežne navštevovaných ľuďmi vrátane napríklad stránky samosprávy a rádia. Ako sa na takéto ťaženie pozerať samozrejme do značnej miery závisí v akej miere je procesor a počítač celkovo vyťažovaný. Užívateľom notebookov môže pri behu na batériu vadiť samozrejme akékoľvek zbytočné ťaženie, na desktopoch môžu užívatelia tolerovať nejakú mieru. Vyťažovanie procesora naplno už zrejme bude vadiť takmer každému. Detekované domény s časovým odstupom znovu pretestujeme a vyhodnotíme, ktoré ťaženie zrušia. 
Najnovšie články: Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
