Définition du Cryptojacking
- 1171
- 0
- 0
Qu'est ce que le cryptojacking?
Vous ne le saviez peut-être pas, mais certains sites minent des crypto-monnaies à votre insu avec votre ordinateur pendant que vous les consultez! Cela s'appelle le cryptojacking! Ce n'est pas une blague... Il existe des petit scripts pouvant être intégrés en moins de 10 secondes dans le code source d'un site internet qui permettront au webmaster de miner de crypto-monnaies grâce à votre machine. Ces scripts s'exécutent à votre insu sur votre navigateur, et exploite les performances de votre ordinateur!
Cryptojacking en action!
Avec l'essor qu'ont connu les crypto-monnaies, il semblait évident que des petits malins allaient trouver une solution pour exploiter les performances des visiteurs web... Dans la pratique, ces petits scripts (souvent en javascript) s'installent sans grande difficulté dans le code source d'un site internet tenu par un webmaster peu scrupuleux... En exemple, nous pourrons donner "Coinhive".
Voici le système mis en place pour faire du cryptojacking :
Le webmaster a simplement à s'inscrire sur le site coinhive, puis a générer le petit script à intégrer à son site, à l'installer dans le code de toutes les pages de son site, puis les visiteurs se feront "cryptojacker" sans le savoir... Et lui gagnera gratuitement des crypto-monnaies minées avec votre machine...
Les visiteurs qui se font "cryptojacker" ne s'en rendent pas forcément compte... Mais leur machine en prend un coup!
- forte utilisation du processeur (CPU)
- réduction de l'autonomie de la batterie
- augmentation de la consommation énergétique de la machine
Au delà d'user le matériel, la consultation du site coûte même plus cher à l'internaute...
Le cryptojacking est-il autorisé?
Il n'y a pas de réponse officielle à donner à cette question... Mais il semble évident que cela n'a rien d'honnête!
Il est beau le règlement général sur la protection des données vis à vis du cryptojacking; Encore des mesures qui ont un train de retard!
Avis aux webmasters: cet article vise à alerter les internautes des mauvaises pratiques utilisées par certains sites internet. Ne faites donc pas de cet article une "bonne idée" pour monétiser votre site. A savoir aussi que vous risquez gros si vous vous faites attraper! Un internaute peut très bien porter plainte contre vous ou vous dénoncer!
Comment repérer et/ou bloquer les sites qui font du cryptojacking?
De nombreux bloqueurs de pub sur navigateurs ou anti-virus permettent d'ores et déjà de bloquer ces scripts qui mineraient des crypto-monnaies à votre insu. Cependant, une solution plus radicale consiste à interdire Javascript sur votre navigateur (pour le réactiver uniquement quand vous le souhaitez, ou ne s'autoriser par défaut que pour certains sites).
Enfin, si vous avez un doute sur un site, il existe des sites comme whoismining.com qui vous permettront de vérifier si un site utilise un script de minage.
Je vous rassure tout de suite, CentralCharts n'utilise pas de script de minage! Mais je vous invite à aller contrôler! ;)
