挖礦木馬把手機變「礦機」 蘋果封殺挖礦APP予以打擊

2020-12-19 經濟觀察報

(圖片來源:全景視覺)

經濟觀察網 記者 馮慶豔 實習記者 任航 蘋果近日更新的 App Store 審核指南中禁止了「數字加密貨幣挖掘」的應用,包括顯示在其中的任何第三方廣告將無法運行。通過蘋果手機挖礦加密數字貨幣的人,是時候考慮一下,接下來靠什麼來挖礦了。

蘋果公司更新的審核指南中,「硬體兼容性」下的一條稱「設計應用程式以便高效地使用。應用程式不應該快速耗盡電池電源,產生過多熱量或對設備資源施加不必要的壓力。應用程式(包括顯示在其中的任何第三方廣告)可能將無法運行非相關的後臺進程,例如加密貨幣挖掘。」

同時,蘋果在其應用商店準則中推出了一整節關於密碼貨幣的規定,對未來macOS、iOS、tvOS和watchOS等系統的應用程式提出五項明確的規則:

1)錢包:應用程式可以支持虛擬貨幣存儲,但前提是它們必須是由註冊為組織的開發人員提供的。

2)採礦:除非處理過程脫離設備(例如基於雲端的挖礦),否則應用程式不能進行加密貨幣挖礦活動。

3)交易:應用程式可在經批准的交易所中進行加密貨幣的交易或轉讓,前提是由交易所本身提供支持。

4)ICO:為ICO加密貨幣期貨交易以及其他加密貨幣證券或準證券交易提供便利的應用程式,必須來自老牌銀行、證券公司、期貨交易委員會(「FCM」)或其他經批准的金融機構,並必須遵守所有適用法律。

5)加密貨幣應用程式不得為完成任務提供貨幣(如下載其他應用程式、鼓勵其他用戶下載、發布到社交網絡等)。蘋果將允許虛擬貨幣錢包應用程式,只要它們是由註冊為組織的開發人員提供的。

這不是蘋果公司第一次整治挖礦軟體,此前的3月,蘋果Calendar2應用有在未經用戶許可的情況下挖取門羅幣,以「過度調取系統資源」為由被蘋果從MAC商店下架。

挖礦需要巨大的算力和電力,單憑手機真的可以做到嗎?自媒體「網際網路新鮮事」對手機挖礦的效益做了一個計算。以驍龍820測試出來的挖礦速度4600Kh/s 計算,如果想要挖出一個比特幣需要2000多萬年。同時,手機挖礦也會對手機的硬體也會造成巨大損傷。

因此,大多數所謂的手機挖礦軟體,「挖礦」一詞都顯得極為牽強。以公信寶的布洛克城為例,設置有GSX、CANDY、PPS三種虛擬貨幣,可通過完成人臉識別、關注微信公眾號、授權支付寶京東等第三方平臺提升算力,通過答題或邀請好友就可獲得虛擬貨幣。這種做任務的挖礦模式更像是吸引流量的入口,以此來搭建自己的虛擬社區。獲取用戶第三方平臺數據,也存在洩漏用戶數據的隱患。

據日本《每日新聞》6月12日報導,日本警方當前正在調查一起涉及用代碼侵入他人電腦採礦的案件,涉案嫌疑人在未經許可或「關於採礦的明確通知」的情況下,在訪客的電腦上安裝了Coinhive加密貨幣挖掘軟體,侵佔用戶CPU/GPU。

Coinhive是一個JaveScript程序,可以嵌入網站,借用瀏覽此網站用戶的電腦算力挖掘門羅幣(Monero)。由於Coinhive不屬於木馬病毒,因此很容易被偽裝成可信的代碼。

在手機端,同樣存在著大量此類的安全隱患。360發布的《2017年Android惡意軟體專題報告》顯示,手機挖礦木馬再度爆發,其中僅2018年1月Android平臺挖礦木馬就接近400個。以此來看,蘋果對挖礦軟體的打擊,不失為一種預防手段。

相關焦點

  • 騰訊電腦管家捕獲最慘挖礦木馬「520Miner」
    近日,騰訊電腦管家捕獲了一款名為「520Miner」的挖礦木馬,專門挖取VIT幣。據監測數據顯示,該挖礦木馬雖然上線沒幾天,其影響範圍迅速攀升,已影響數千臺機器。令人哭笑不得的是,「520Miner」折騰了幾天,控制數千臺機器進行挖礦的收入,折算成人民幣還不到1毛錢。
  • 雲算力挖礦為什麼比個人購買礦機挖礦更有優勢?
    BTC和其他加密貨幣挖礦一直是個起伏不定的行業。挖礦利潤一直在變化,網絡難度、價格波動和減半等因素正在不斷改變挖礦收入。更複雜的是,這些因素對每臺礦機都有不同的影響。鑑於挖礦行業的資本回報通常需要6個月至兩年的時間,並且在此期間挖礦條件會迅速變化並且可能會干擾你的計算,因此我們想在此介紹從中獲利的最佳策略。
  • 算力蜂 | ETH挖礦攻略——手機挖礦
    挖礦作為數字貨幣最原始的獲取方式,「挖礦」就是獲取源頭的數字貨幣,所以一級市場的成本永遠最低。雲算力是一種遠程挖礦模式。用戶通過手機、網際網路等購買實體礦場礦機中的雲算力合約獲取收益。雲挖礦的優點是用戶不需要深入了解挖礦原理和各種軟硬體,或購買昂貴的礦機,也無需自己24小時維護,只要下單購買就能參與挖礦,類似購買收益權產品。
  • 【挖礦基礎教學課程】史上最詳盡的「礦機」介紹大全......
    在上節課「挖礦的底層邏輯到底是什麼?」  中我們提到了,「挖礦」是礦工把自己伺服器(礦機)按照算力單位租給比特幣網絡,提供比特幣網絡所需要的伺服器,獲得租金(比特幣)的過程。         臺積電,佔有全球80%以上的市場份額,前面還有蘋果、高通、華為海思、英偉達和聯發科等這樣的大客戶,臺積電優先滿足他們的產能,礦機廠商在臺積電的排隊,相對處於弱勢。        所以礦機的生產是非常稀缺性的工業活動。
  • 黑客是如何利用你的瀏覽器進行挖礦的?
    0×1 概述  近期,千裡目安全實驗室監測到了一大批網站系統被惡意植入了網頁挖礦木馬,只要訪問者通過瀏覽器瀏覽被惡意植入了網頁挖礦木馬站點,瀏覽器會即刻執行挖礦指令,從而淪為殭屍礦機,無償的為網頁挖礦木馬植入者提供算力,間接為其生產虛擬貨幣,這是一種資源盜用攻擊。
  • 區塊鏈「挖礦」騙局,你手機下載的挖礦軟體,會讓你傾家蕩產
    什麼跑步挖礦、視頻挖礦、手機APP挖礦,甚至還有POS機刷卡挖礦...記者聽著就覺得可笑,可是仍有不少人上當!我們手機裡下載挖礦APP,其實跟真實挖礦沒有任何關係,都是打著挖礦旗號的資金盤。②:所需設備:ASIC專業礦機、GPU顯卡礦機,共兩種滿足不同幣種的挖礦需求。
  • 吳志峰、田惠敏:挖礦與算力
    歡迎您繼續收聽,由吳志峰博士和田惠敏博士聯合推出的《區塊鏈論綱》系列文章,今天推出第4講——《挖礦與算力》。說起「挖礦」,我們首先會想到各種礦產資源。挖礦,就是一種開採資源的方式。比如煤炭,它是一種深埋在地下的不可再生資源,需要開採才能被挖掘出來。當資源行將枯竭之時,挖礦成本將以幾何倍數增長。就像賈伯斯重新定義了「蘋果」一樣,對數字貨幣愛好者來說,中本聰重新定義了「挖礦」。
  • 手機挖礦軟體有哪些?區塊鏈挖礦軟體是什麼?
    手機挖礦軟體推薦  我們在使用軟體之前,搞清楚概念:  1,首先我們應當將挖礦這件事,理解為將中心化的工作,分解給了去中心化的分布式網絡。比特幣挖礦,就是將傳統銀行的結算業務,分解給了礦機。 一個傳統網際網路項目是否適合「區塊鏈改造」,其業務邏輯是否有中心化到去中心化改造的必要性。改造了之後效率和公正性是否得到了提升,用戶積極性是否得到了激勵。
  • 【數字貨幣挖礦】如何挖礦與投資挖礦
    如何挖礦?通過購買礦機可以進行挖礦。挖礦的本質原理是在礦機上運行挖礦程序,計算算法從而獲得獎勵。1.礦池單個礦工的產出並不穩定,為了獲得穩定的挖礦產出收益,於是出現了礦池。礦池是將礦工的礦機集中在一起。礦機越多,算力越強。在全網的總算力中,佔據了一定比例的份額,這樣就保證了穩定的挖礦產出。
  • 蜂巢雲礦場:ipfs挖礦對礦機的要求,ipfs礦機怎麼組裝
    IPFS礦機是蜂巢雲礦場的主營項目之一,在它身上花費了很多的人力、物力、財力,才打造出一款讓大家用的放心以及舒心的礦機。最重要的是蜂巢雲是全球專業的IPFS生態服務商,它所生產的IPFS礦機共有兩款,分別是C4黃蜂礦金和C8黃蜂礦機,致力於與全球用戶共同構建偉大的IPFS大生態圈。  為了讓大家更好地懂得IPFS礦機,今天就詳細地解說有關於礦機的兩個大問題,讓每個人都有機會接觸到礦機生態服務。
  • 傳統挖礦注意什麼|算力挖礦注意什麼|傳統挖礦與雲算力挖礦區別
    對於挖礦我先簡單的說下,不明白的可以在下方留言。挖礦是不是真正的挖,你可以把他想想成尋找,在一個大的資料庫中,找到一組數據,這就是挖礦。挖礦能獲得什麼?就相當於你獲得了工作,當你獲得正確的一組數據是你可以幫「別人」記帳,而你這個工作會有工資,這就是你所獲得。無論是傳統挖礦還是現如今的雲算力挖礦,都是通過算力進行挖礦。
  • 何為挖礦,挖礦為何(上)
    這個解題的過程被稱為「挖礦」,參與挖礦的人或者組織就稱作「礦工」。實際上,「挖礦」只是一個形象的比喻,它的專業別名叫作POW機制,即工作量證明,按照礦工們的貢獻進行按勞分配。 到了今天,另一個獎勵分配製度同樣流行 — POS機制,即權益證明,根據礦工持有貨幣的量和時間進行利息分配。
  • 全網最全的59個區塊鏈挖礦APP,新手們接著!
    如果你還不知到挖礦是什麼意思。筆者先來普及一下基礎概念。挖礦是區塊鏈的一個經典術語。它起源於支持比特幣穩定運行的區塊鏈系統中的共識機制。在區塊鏈系統中,所有的參與者都在爭奪10分鐘只有一次的記帳權,而這個爭奪記帳權的過程就被稱為挖礦,如果爭奪到那唯一的記帳權,那就說明挖到礦了。
  • 北方暖氣南方礦機?冬天靠挖礦取暖靠譜嗎?
    南方實現集中供暖的可能性基本為零,怕冷的人只能自力更生,不過幣圈的人似乎多了一個「一舉多得」的解決方案:用區塊鏈礦機取暖!今年10月份,國內某礦機生產商宣布將推出「挖礦取暖器」,即可取暖又能挖礦,簡直一舉多得!
  • 如何使用TP錢包的「DeFis-Network大豐收礦機」進入挖礦
    但是,EOS 和波場也都在 DeFi 應用賽道上開始布局和發展了, 例如最近炒得火熱的 DeFis Network,它是在一款搭建在 EOS 公鏈上的 DeFi 應用,而且還是由 Newdex 和虎符先後投資的 EOS DeFi 項目,一經推出就在 EOS 社區引起了轟動,挖礦才剛上線一天,身邊就有一些朋友已在 DeFis Network 項目上賺到不少錢了。
  • 一天可以挖0.1個比特幣的雲算力挖礦 真的是最適合礦工挖礦麼
    談及挖礦,總有一個繞不開的名詞:算力。到底什麼是算力呢?算力,其實就是礦工驗證區塊頭哈希值的速度。礦機在獲得挖礦任務後,會按照挖礦任務的信息,遞增區塊頭的隨機數,隨機數每調整一次,就驗證一次區塊頭的哈希值。可以看到,限制礦機挖礦快慢的唯一一個因素就是它驗證區塊頭哈希值的快慢,因此有了「算力」這個指標。
  • 【挖礦基礎教學課程】挖礦的底層邏輯到底是什麼?
    礦池就是一個個的「組織」,礦工付出算力為他們打工,付出算力就一定可以拿到等額的「工資」,參與挖礦,就一定可以挖到幣。1萬臺礦機和1臺礦機,型號參數一模一樣的情況下,是嚴格的1萬倍的關係,因為礦池解決了幸運值的問題。2.從經濟學的角度,挖礦是什麼呢?
  • 什麼是雲算力挖礦,為什麼手機挖礦這麼火?
    幣友獲取數字貨幣的方式主要有兩種,一種是在交易所購買,另一種則是自己購買礦機為生態提供數據計算等服務得到代幣獎勵,簡單而言就是挖礦。隨著越來越多人加入進來,按中本聰區塊鏈的設計初衷,比特幣越來越難挖,就進化成利用顯卡的GPU的計算能力挖礦。這兩年區塊鏈普及開了,更多人湧進來,用電腦根本都挖不到了,必須用專門的礦機挖礦。
  • 騰訊電腦管家提醒你當心挖礦木馬M...
    立冬來臨,天氣轉涼,許多用戶的電腦、手機設備似乎也患了「感冒」:開始突發性的異常發熱、續航能力變低。這種現象需要當心,你的設備可能被木馬劫持,充當了挖礦「苦力」。
  • 比特幣雲算力挖礦 真的是最適合礦工挖礦嗎
    談及挖礦,總有一個繞不開的名詞:算力。到底什麼是算力呢?算力,其實就是礦工驗證區塊頭哈希值的速度。礦機在獲得挖礦任務後,會按照挖礦任務的信息,遞增區塊頭的隨機數,隨機數每調整一次,就驗證一次區塊頭的哈希值。