自由講場 今日: 188 | 主題: 1305573

積分: 102475

畀面勳章

1^#

發表於 17-12-2 07:16 |只看該作者 |倒序瀏覽 |打印

虛擬貨幣價格屢創新高催生出不道德的「騎劫掘礦」活動，並已登陸香港！《蘋果》追查發現本港首次有網站包括「親子王國」遭神秘人入侵及在網頁嵌入「掘礦程式碼」，每當網民瀏覽有關網站時，在不知情之下網民的電腦會遭「騎劫」及盜用大量運算能力，神秘人藉這些偷來的運算能力「掘礦」以賺取新興虛擬貨幣「門羅幣(Monero)」，從而「搵真銀」。有法律界人士質疑騎劫掘礦行為屬違法，親子王國承認曾發現網站遭嵌入掘礦程式碼，但已迅速移移除並更新防火牆以加強保安。
虛擬貨幣價格屢創新高催生出不道德的「騎劫掘礦」活動，並已登陸香港！《蘋果》追查發現本港首次有網站包括「親子王國」遭神秘人入侵及在網頁嵌入「掘礦程式碼」，每當網民瀏覽有關網站時，在不知情之下網民的電腦會遭「騎劫」及盜用大量運算能力，神秘人藉這些偷來的運算能力「掘礦」以賺取新興虛擬貨幣「門羅幣(Monero)」，從而「搵真銀」。有法律界人士質疑騎劫掘礦行為屬違法，親子王國承認曾發現網站遭嵌入掘礦程式碼，但已迅速移移除並更新防火牆以加強保安。
蘋果》上周一（11月27日）實測時，發現瀏覽《親子王國》時原始碼仍顯示網頁遭嵌入了掘礦程式碼，令瀏覽者電腦會暗中接駁上crypto-loot.com網站協助掘礦，掘礦得益則會存入匿名帳戶，瀏覽期間記者發現網站並未發出任何警告去提醒瀏覽者電腦會被利用作掘礦。測試親子王國網站時，電腦處理器及記憶體使用率明顯上升，由瀏覽一般網站時約僅佔用中央處理器(CPU)百分之5或以下運算能力，一度飆升至佔用百分之10至30不等，開啟其他分頁或程式時，電腦反應亦顯得較緩慢。但至周三(29日)時，記者發現親子王國網頁的掘礦程式碼已被移除。

0 0 0

私人傳訊

積分: 102475

畀面勳章

2^#

發表於 17-12-2 07:18 |只看該作者

回覆樓主

據crypto-loot官網簡介，該站會提供JavaScript程式碼供嵌入網頁編碼之中，並可設定掘礦時取用網民電腦多少運算能力，簡介指瀏覽者電腦則會自動參與掘礦，又強調若取用的電腦運算能力不太多，隱蔽度會很高，不容易被瀏覽者發現。它又強調不會限制程式碼的應用方式，但一切責任由使用者負責。

電腦保安研究員賴灼東檢視該程式碼後認為，本地網站遭嵌入掘礦程式碼的可能性有四個，包括：網站被入侵及遭放置掘礦程式碼；網站管理員主動嵌入掘礦程式碼圖利；瀏覽者的瀏覽器安裝了有問題的外掛程式；以及瀏覽器本身有漏洞被加入掘礦程式碼。
賴曾在記者面前示範測試(crypto-loot)掘礦程式，發現電腦一旦被用作開礦，最嚴重情況下CPU運算能力近乎全部被佔用，電腦變成極度緩慢，甚至難以運作。賴認為出現騎劫掘礦(cryptojacking)新現象，起因可能是虛擬貨幣「開採」了一段長時間後，價格雖屢創新高，但掘礦難度亦不斷增加，再難以單靠普通私人電腦去掘礦，遂出現了誘因讓人去發展程式碼「騎劫他人電腦」協助掘礦。「以前會自行裝嵌電腦去掘礦，但這已太慢，若要比別人快，便須利用其他人的電腦…以提高掘礦速度」。

私人傳訊

積分: 102475

畀面勳章

3^#

發表於 17-12-2 07:22 |只看該作者

回覆樓主

但他警告網站管理員若發現網站被入侵加插掘礦式碼，要倍加留心，因騎劫掘礦雖然只會佔用電腦資源看似無害，但其實入侵公司網絡後可作其他用途，「有朝一日若掘礦無利可圖，黑客可能做其他事，例如加密電腦的檔案以作勒索，類似之前縱橫遊事件一樣」。
親子王國行政總裁薛嘉龍承認，約一周前，資訊科技同事進行日常隨機抽查工作時發現，其網站被嵌入一種掘礦程式碼，他未有證實這是否《蘋果》發現的一組程式碼，亦不肯定是否黑客所為，他只是強調內部資訊科技同事會跟進處理，而相關程式碼已即時被移除，網站運作並無受影響，會員個人資料也沒有外洩，事件基本上已解決
薛嘉龍相信掘礦事件不涉及員工所為。薛續稱，因網站是公開，每日都有可能面對黑客入侵等各種問題，因此沒有就此事報警。他指惟有做好防守工作，並已更新防火牆有可疑程式碼的定義，加強警報系統。
警方回應指，網絡安全及科技罪案調查科暫未接獲相關報案。但市民如發現任何違法行為，可向警方舉報，警方定必跟進調查。

私人傳訊

bufferzone

積分: 42187

2024年龍年勳章虎到金來勳章牛年勳章 2018復活節勳章親子王國15週年勳章最關心BB問題熱投勳章開心吸收勳章

4^#

發表於 17-12-2 07:32 |只看該作者

回覆樓主

即係點？

私人傳訊

bufferzone

積分: 42187

2024年龍年勳章虎到金來勳章牛年勳章 2018復活節勳章親子王國15週年勳章最關心BB問題熱投勳章開心吸收勳章

5^#

發表於 17-12-2 07:33 |只看該作者

回覆樓主

我電腦昨天每click一click Bk , 都話「網路錯誤」，咁有冇問題？

點評

wcpcelia

發表於 17-12-2 20:42

私人傳訊

panyeung

積分: 41589

6^#

發表於 17-12-2 07:36 |只看該作者

回覆樓主

用app就冇事:？

私人傳訊

積分: 102475

畀面勳章

7^#

發表於 17-12-2 07:40 |只看該作者

bufferzone 發表於 17-12-2 07:32
即係點？

唔識，希望有高人可以解釋下。

私人傳訊

積分: 102475

畀面勳章

8^#

發表於 17-12-2 07:40 |只看該作者

panyeung 發表於 17-12-2 07:36
用app就冇事:？

唔知，希望有人可以解釋一下。

私人傳訊

WWT1234

公爵府

積分: 26533

9^#

發表於 17-12-2 08:22 |只看該作者

小可愛11 發表於 17-12-2 07:22
但他警告網站管理員若發現網站被入侵加插掘礦式碼，要倍加留心，因騎劫掘礦雖然只會佔用電腦資源看似無害， ...

冇論㸃，BK 應該要出黎講吓是否屬；如事件屬實，佢係要公開有幾多受影響嘅用戶同補救分法。

禁止用戶名稱、暱稱、頭銜、頭像、簽名欄，帶有商業/個人/團體宣傳或推介成份，包括圖片、字句、超連結

私人傳訊

積分: 102475

畀面勳章

10^#

發表於 17-12-2 08:24 |只看該作者

WWT1234 發表於 17-12-2 08:22
冇論㸃，BK 應該要出黎講吓是否屬；如事件屬實，佢係要公開有幾多受影響嘅用戶同補救分法。

...

同意，BK 應該出來解釋一下。

私人傳訊

平平常常

積分: 41162

11^#

發表於 17-12-2 08:26 |只看該作者

回覆樓主

哎唷！原來BK也出事呀。

我想知道以前有段時間，手機App容易發熱，是否也有嫌疑。

私人傳訊

TMC3012

寶石宮

積分: 401963

大廚勳章畀面勳章 BK Milk勳章

12^#

發表於 17-12-2 08:28 |只看該作者

回覆樓主

咁即係有冇事？

私人傳訊

積分: 102475

畀面勳章

13^#

發表於 17-12-2 08:30 |只看該作者

TMC3012 發表於 17-12-2 08:28
咁即係有冇事？

唔識，希望有人可以解答。

私人傳訊

WWT1234

公爵府

積分: 26533

14^#

發表於 17-12-2 08:37 |只看該作者

小可愛11 發表於 17-12-2 08:24
同意，BK 應該出來解釋一下。

啊～～～

您死啦，咁大逆不道都講得出。

禁止用戶名稱、暱稱、頭銜、頭像、簽名欄，帶有商業/個人/團體宣傳或推介成份，包括圖片、字句、超連結

私人傳訊

jutau

侯爵府

積分: 21273

好媽媽勳章

15^#

發表於 17-12-2 08:39 |只看該作者

回覆樓主:

真係唔識，點解bk 唔自己主動公佈

，我哋個個都係用家，你自己識清理自己內部程式啫，我呢啲c9 點識啊？前排bk 成日short係咪咁嘅原因？

俾條生路嚟行好喎，我部機新買㗎咋咁快中毒

私人傳訊

newinewi

伯爵府

積分: 16517

16^#

發表於 17-12-2 08:41 |只看該作者

回覆樓主：

本帖最後由 newinewi 於 17-12-3 22:49 編輯

私人傳訊

c.vieri

水晶宮

積分: 58180

牛年勳章 2018復活節勳章

17^#

發表於 17-12-2 08:54 |只看該作者

回覆樓主

好似之前係使用意見有jm用android 機都有講過，一上bk就彈個coins app出黎，有d jm就話掃到有毒

私人傳訊

積分: 102475

畀面勳章

18^#

發表於 17-12-2 08:55 |只看該作者

WWT1234 發表於 17-12-2 08:37
啊～～～

您死啦，咁大逆不道都講得出。

私人傳訊

bufferzone