Fermer

août 17, 2018

Google Play a promis d’interdire les applications d’extraction de crypto-monnaie, mais nous avons trouvé des tonnes de


Google a récemment annoncé son ​​intention de restreindre la distribution des applications d'extraction de crypto-monnaie sur le Play Store, mais il semble que certaines d'entre elles continuent à passer.

crypto-monnaie sur les appareils », écrit le Big G dans sa politique de développeur mise à jour le mois dernier. "Nous autorisons les applications qui gèrent à distance l'extraction de la cryptomonnaie."

Mais cela n'empêche pas les développeurs de pousser le logiciel d'exploration de smartphone vers le Play Store.

Application minière JSEcoin

Un exemple en est JSEcoin une start-up britannique spécialisée dans le développement de solutions minières basées sur les navigateurs comme alternative à la publicité. Au début de la semaine, la société a annoncé avoir déployé avec succès son application mobile sur le Play Store

. ou si vous préférez, extraire la crypto-monnaie directement sur votre appareil mobile. Même si cette dernière fonctionnalité va à l'encontre de la nouvelle politique de Google, le géant des moteurs de recherche a approuvé l'application pour la lister.

 JSEcoin, play store, application minière, crypto-monnaie

à John Sim, co-fondateur et responsable de la technologie de JSEcoin, pour lui demander si l’application est en effet exploitée directement sur des appareils mobiles. "C'est correct", a-t-il déclaré à Hard Fork dans un courriel. "Nous avons également contacté l'équipe d'assistance de Google pour confirmer que nous sommes autorisés à autoriser nos utilisateurs à utiliser nos jetons via notre application officielle, car nous connaissons leur politique de restriction."

sur la façon dont sa nouvelle politique d'extraction de crypto-monnaie est appliquée. "Nous mettons régulièrement à jour nos règles de développement, conformément aux meilleures pratiques actuelles, afin de maintenir une expérience positive et sécurisée pour les développeurs et les consommateurs sur Google Play ", a déclaré un porte-parole à Hard Fork. l'application JSEcoin était introuvable sur Google Play.

 JSEcoin, play store, application d'exploration de données, cryptomonnaie

Sim nous a informé que Google avait suspendu l'application, citant une violation de ses termes. "Malheureusement, même avec une consommation d'énergie faible [and]nous ne sommes pas autorisés à activer l'exploitation minière", nous a-t-il dit.

partagé avec Hard Fork.

"Nous allons suivre [Google] ce mois-ci pour voir quelles options nous avons à notre disposition", a poursuivi Sim, ajoutant que la société avait depuis une autre version app sur le Play Store – sans capacité d'exploration de smartphone.

Mais malgré son intervention rapide, il semble que Google ne soit pas tout à fait cohérent dans l'application de ses règles. "Je peux voir une autre application non officielle de JSEcoin Mining qui existe depuis le début de l’année et qui n’a pas été supprimée", a déclaré Sim. (Veuillez noter que nous n’avons pas confirmé si l’application non officielle est dotée de fonctionnalités d’exploitation sur périphérique. Sim, cependant, a confirmé que l’application n’était pas développée par JSEcoin.)

pour lancer une application minière après la mise à jour de la politique de Google, nous avons été intrigués quant à savoir si elles étaient seules. En fait, JSEcoin n'est que l'une des nombreuses "applications minières" qui sont toujours en ligne sur le Play Store.

 Applications minières, play store, Google , cryptocurrency

Une application que nous avons trouvée, appelée MinerGate, est en ligne depuis plus d'un an et contient plus de 1 000 000 de téléchargements. Entre autres choses, l'application permet d'extraire Monero directement sur votre téléphone. "Commencez à extraire les cryptomonnaies à tout moment", lit-on dans sa description. "Les altcoins les plus prometteurs, tels que Monero et Bytecoin."

"Créer une crypto-fortune mobile avec MinerGate", le texte marketing a continué.

Nous avons contacté les développeurs de MinerGate pour discuter du fonctionnement de l'application, mais nous n'avons reçu aucune réponse.

Cependant, nous avons pu pour confirmer l'application prend en charge en effet l'exploitation minière sur appareil (avec un peu d'aide du chercheur en sécurité Troy Mursch de Bad Packets Report ). Au moins, MinerGate ne mentait pas à ce sujet.

Nous avons même téléchargé l'application pour voir par nous-mêmes, et en l'espace de dix minutes, comme nous l'aurions dû, notre appareil a chauffé et la batterie s'est vidée beaucoup plus vite que la normale.

Nous avons également utilisé une solution de surveillance du trafic Web mobile pour confirmer que MinerGate est effectivement une mine. Nous avons partagé les journaux de trafic avec Mursch, qui nous a assuré que MinerGate était une exploitation minière à "1000%".

"En général, l'extraction de crypto-monnaie résout un problème mathématique difficile pour une récompense monétaire. Ce même principe s'applique à Monero », a déclaré Mursch à Hard Fork. "Le processus de hachage lui-même nécessite beaucoup de ressources CPU car un hachage donné ne peut pas être désossé et doit essentiellement être calculé par force brute."

se compose du dernier bloc de la blockchain plus un nonce. Un nonce est un nombre généré aléatoirement utilisé une fois », a poursuivi Mursch. "[The logs you shared] montre ces éléments."

En résumé, cela montre que l’application communique avec un pool d’exploitation pour confirmer et ajouter des blocs à une blockchain – c’est une exploitation minière.

d'autres applications prétendant pouvoir exploiter la crypto-monnaie, générant des profits directement depuis votre smartphone. Bien que nous n'ayons pas confirmé que ceux-ci sont en réalité des mines, Les développeurs de XDA en notent toujours cinq qui prétendent le faire sur le Play Store. À savoir: MinerGate (dont nous avons déjà parlé), Crypto Miner PRO Pocket Miner AA Miner et NeoNeonMiner . Nous avons également trouvé Pickaxe Miner Bitcoin Miner et Free BCH Miner .

Le développeur de Crypto Miner PRO, Jesus Oliver, a cinq Les applications d'extraction de crypto-monnaie à leur nom sont toujours disponibles sur le Play Store. Il semblerait que le Big G n’ait pas tenu sa promesse d’interdire les applications de cette nature.

Doit-on s'inquiéter? bien plus que des changements de politique pour protéger ses utilisateurs du Play Store contre les applications crypto-monnaie malveillantes .

En toute justice, c'est loin d'être la première fois D'une certaine manière, l'interdiction de crypto-monnaie est une réponse directe au risque de scripts de cryptage .

L'interdiction des applications d'extraction de crypto-monnaie sur le Play Store est une mesure conçue pour protéger les développeurs malveillants. cherchant à tirer profit des utilisateurs.

"Je pense que c'est une bonne décision", a déclaré le chercheur en sécurité Lukas Stefanko à Hard Fork à propos de l'interdiction de la crypto-exploitation sur Google Play. "Interdire l'exploitation des applications minières est logique car la plupart d'entre elles ne sont que des logiciels publicitaires, de fausses applications ou tout simplement une exploration pour le développeur, pas pour l'utilisateur."

"Je pense que c'est [a] une interdiction juste étant donné la nature subreptice que nous voyons avec le cryptage", nous a-t-il dit. "La plupart des utilisateurs ne sont pas conscients des répercussions de l'exploitation de la crypto-monnaie sur un appareil mobile."

Il y a alors un risque de dommage physique. "Si vous laissez un appareil mobile branché pendant que vous extrayez de la crypto-monnaie sans risque, il existe un risque légitime de causer des dommages physiques ."

Il y aura toujours des gens qui voudront exploiter la crypto-monnaie, et ils le feront quand ils le pourront. La suppression des applications ne signifie pas qu'elles ne seront pas disponibles ailleurs.

Ce que nous pouvons voir, c'est l'essor des applications d'extraction de crypto-monnaie tierces que les utilisateurs doivent installer à partir de développeurs non approuvés. Cela ouvre la porte à plus d'applications malveillantes et illégitimes, ce qui pourrait causer des dommages permanents aux appareils des utilisateurs.

Il est clair que Google doit être plus précis lorsqu'il s'agit d'appliquer ses mises à jour de règles. Mais même si ces applications minières sont supprimées, cela ne signifie pas que le monde sera entièrement protégé contre les logiciels malveillants de cryptage et de cryptomonnaie.

Les smartphones ne sont pas des mineurs de cryptomonnaie. Comme le dit Mursch: "Les appareils mobiles ne sont pas conçus, ni optimisés pour exploiter la crypto-monnaie." Veuillez noter que nous ne soutenons aucune de ces sociétés. Faites vos propres recherches avant d'investir.

Publication 17 août 2018 – 14:39 UTC
                                




Source link