Ginny Hà
VIP Members
-
04/06/2014
-
88
-
689 bài viết
µTorrent âm thầm cài đặt phần mềm khai thác Bitcoin
Nếu như gần đây bạn cài đặt hoặc cập nhật phần mềm tải torrent phổ biến µTorrent 3.4.2 Build 28913 trên máy tính, bạn nên lưu ý với bài cảnh báo dưới đây.
Người dùng dịch vụ chia sẻ file µTorrent đang phàn nàn rằng bản cập nhật mới nhất của phần mềm âm thầm cài đặt thêm phần mềm không mong muốn có tên gọi Epic Scale, thực ra là phần mềm khai thác Bitcoin.
Phần mềm khai thác bitcoin được tự động cài đặt?
Epic Scale được tự động cài đặt mà không cần đến sự đồng ý của người dùng, là phần mềm khai thác bitcoin dựa trên tài nguyên thiết bị của người dùng và thu về lợi ích cho công ty BitTorrent. Phần mềm này làm chậm máy chủ và khó bị gỡ bỏ khỏi hệ thống.
Chủ đề phần mềm khai thác Bitcoin gần đây được chú ý trên diễn đàn phàn nàn về µTorrent. Thành viên có nickname ‘Groundrunner’ cho biết: “Không có thông tin nào về phần mềm trong quá trình cài đặt cả và tôi phát hiện ra phần mềm được cài bổ sung cùng với BitTorrent”.
Một quản lý cấp cao hỗ trợ khách hàng của µTorrent giải thích rằng việc cập nhật được xây dựng đảm bảo phần mềm đối tác “không cài đặt nếu không có sự đồng ý của người dùng”.
“Epic Scale là một đối tác lớn của chúng tôi để gây quỹ phục vụ các mục đích từ thiện. Người dùng có thể thoải mái xóa tập tin đó, và chắc chắn sẽ không thấy việc tự động cài đặt lại của phần mềm, nó sẽ được xóa khỏi thiết bị”, nhân viên µTorrent cho biết.
Phát hiện và gỡ cài đặt phần mềm
Vấn đề của Epic Scale ở chỗ phần mềm không thể bị gỡ bỏ dễ dàng theo cách thông thường trên thiết bị Windows, trong khi nhân viên µTorrent cho biết Epic Scale ‘dễ gỡ bỏ’.
Có thể đồng ý rằng Epic Scale được µTorrent sử dụng để gây quỹ, tuy nhiên việc tải kèm ứng dụng khác với µTorrent là vấn đề lớn đối với người dùng thông thường bởi sẽ tiêu tốn tài nguyên hệ thống trong suốt thời gian chạy phần mềm. Một người dùng phàn nàn rằng phần mềm “dễ dàng bị phát hiện bởi lưu lượng CPU tăng khi máy tính chạy không”.
Việc cài đặt âm thầm xảy ra có chọn lọc, không phải trên tất cả các thiết bị. Đại diện BitTorrent cho biết. “Chúng tôi đã xem xét lại vấn đề một cách cẩn thận và có thể xác nhận rằng không có việc cài đặt âm thầm. Hiện chúng tôi đang tiếp tục theo dõi vấn đề này”.
Người dùng chưa biết về sự tồn tại của Epic Scale có thể thấy tốc độ xử lý trên thiết bị của mình giảm đáng kể. Người dùng Windows có thể kiểm tra trên Task Manager (Ctrl-Shift-Esc) để đảm bảo rằng EpicScale không chạy trên hệ thống.
µTorrent là trình khách BitTorrent có nhiều lượt truy cập nhất trên toàn thế giới với hơn 150 triệu người dùng hoạt động mỗi tháng. Có thể tưởng tượng, nếu 10% những người dùng này cập nhật phần mềm lên phiên bản mới nhất (có kèm Epic Scale), thì lợi ích mà công ty thu được thông qua tiêu tốn tài nguyên CPU máy người dùng trong một ngày nhiều như thế nào.
Cài đặt phần mềm
Đối với phần mềm, hoặc dịch vụ trực tuyến, nhà cung cấp phải có được sự đồng ý người dùng cuối khi cài đặt. Tuy nhiên, nhiều người dùng sẽ lướt qua và chọn bừa vào “Đồng ý” mà không hay biết rằng họ vừa đồng ý gì.
Trung bình người dùng mất khoảng 6s trên mỗi trang trong khi cài đặt một Phần mềm: Bước tiếp theo, Bước tiếp theo... Cài đặt... và Hoàn thành.
Epic Scale “được gọi” là một nền tảng tính toán
Trong ảnh chụp màn hình dưới đây, người dùng có thể thấy phần mềm µTorrent đưa ra lựa chọn “Đồng ý” hoặc “Từ chối” đề nghị, tuy nhiên phần mềm “Epic Scale” được mô tả là một “nền tảng tính toán phân tán” và yêu cầu người dùng “Cùng chúng tôi hỗ trợ tổ chức gây quỹ cho bệnh nhân AIDS thông qua sử dụng tài nguyên hệ thống”.
Rõ ràng là người dùng bình thường sẽ không bao giờ hiểu rằng họ cài “phần mềm khai thác Bitcoin”, được sử dụng để gây quỹ qua tiêu tốn rất lớn tài nguyên hệ thống.
Nên hoặc là người dùng không để ý mà chọn hoặc do sự thiếu minh bạch trong hướng dẫn cài đặt phần mềm, việc tải kèm Epic Scale cùng với µTorrent gây hoang mang cho người dùng.
Người dùng dịch vụ chia sẻ file µTorrent đang phàn nàn rằng bản cập nhật mới nhất của phần mềm âm thầm cài đặt thêm phần mềm không mong muốn có tên gọi Epic Scale, thực ra là phần mềm khai thác Bitcoin.
Phần mềm khai thác bitcoin được tự động cài đặt?
Epic Scale được tự động cài đặt mà không cần đến sự đồng ý của người dùng, là phần mềm khai thác bitcoin dựa trên tài nguyên thiết bị của người dùng và thu về lợi ích cho công ty BitTorrent. Phần mềm này làm chậm máy chủ và khó bị gỡ bỏ khỏi hệ thống.
Chủ đề phần mềm khai thác Bitcoin gần đây được chú ý trên diễn đàn phàn nàn về µTorrent. Thành viên có nickname ‘Groundrunner’ cho biết: “Không có thông tin nào về phần mềm trong quá trình cài đặt cả và tôi phát hiện ra phần mềm được cài bổ sung cùng với BitTorrent”.
Một quản lý cấp cao hỗ trợ khách hàng của µTorrent giải thích rằng việc cập nhật được xây dựng đảm bảo phần mềm đối tác “không cài đặt nếu không có sự đồng ý của người dùng”.
“Epic Scale là một đối tác lớn của chúng tôi để gây quỹ phục vụ các mục đích từ thiện. Người dùng có thể thoải mái xóa tập tin đó, và chắc chắn sẽ không thấy việc tự động cài đặt lại của phần mềm, nó sẽ được xóa khỏi thiết bị”, nhân viên µTorrent cho biết.
Phát hiện và gỡ cài đặt phần mềm
Vấn đề của Epic Scale ở chỗ phần mềm không thể bị gỡ bỏ dễ dàng theo cách thông thường trên thiết bị Windows, trong khi nhân viên µTorrent cho biết Epic Scale ‘dễ gỡ bỏ’.
Có thể đồng ý rằng Epic Scale được µTorrent sử dụng để gây quỹ, tuy nhiên việc tải kèm ứng dụng khác với µTorrent là vấn đề lớn đối với người dùng thông thường bởi sẽ tiêu tốn tài nguyên hệ thống trong suốt thời gian chạy phần mềm. Một người dùng phàn nàn rằng phần mềm “dễ dàng bị phát hiện bởi lưu lượng CPU tăng khi máy tính chạy không”.
Việc cài đặt âm thầm xảy ra có chọn lọc, không phải trên tất cả các thiết bị. Đại diện BitTorrent cho biết. “Chúng tôi đã xem xét lại vấn đề một cách cẩn thận và có thể xác nhận rằng không có việc cài đặt âm thầm. Hiện chúng tôi đang tiếp tục theo dõi vấn đề này”.
Người dùng chưa biết về sự tồn tại của Epic Scale có thể thấy tốc độ xử lý trên thiết bị của mình giảm đáng kể. Người dùng Windows có thể kiểm tra trên Task Manager (Ctrl-Shift-Esc) để đảm bảo rằng EpicScale không chạy trên hệ thống.
µTorrent là trình khách BitTorrent có nhiều lượt truy cập nhất trên toàn thế giới với hơn 150 triệu người dùng hoạt động mỗi tháng. Có thể tưởng tượng, nếu 10% những người dùng này cập nhật phần mềm lên phiên bản mới nhất (có kèm Epic Scale), thì lợi ích mà công ty thu được thông qua tiêu tốn tài nguyên CPU máy người dùng trong một ngày nhiều như thế nào.
Cài đặt phần mềm
Đối với phần mềm, hoặc dịch vụ trực tuyến, nhà cung cấp phải có được sự đồng ý người dùng cuối khi cài đặt. Tuy nhiên, nhiều người dùng sẽ lướt qua và chọn bừa vào “Đồng ý” mà không hay biết rằng họ vừa đồng ý gì.
Trung bình người dùng mất khoảng 6s trên mỗi trang trong khi cài đặt một Phần mềm: Bước tiếp theo, Bước tiếp theo... Cài đặt... và Hoàn thành.
Epic Scale “được gọi” là một nền tảng tính toán
Trong ảnh chụp màn hình dưới đây, người dùng có thể thấy phần mềm µTorrent đưa ra lựa chọn “Đồng ý” hoặc “Từ chối” đề nghị, tuy nhiên phần mềm “Epic Scale” được mô tả là một “nền tảng tính toán phân tán” và yêu cầu người dùng “Cùng chúng tôi hỗ trợ tổ chức gây quỹ cho bệnh nhân AIDS thông qua sử dụng tài nguyên hệ thống”.
Rõ ràng là người dùng bình thường sẽ không bao giờ hiểu rằng họ cài “phần mềm khai thác Bitcoin”, được sử dụng để gây quỹ qua tiêu tốn rất lớn tài nguyên hệ thống.
Nên hoặc là người dùng không để ý mà chọn hoặc do sự thiếu minh bạch trong hướng dẫn cài đặt phần mềm, việc tải kèm Epic Scale cùng với µTorrent gây hoang mang cho người dùng.
Nguồn: The Hacker News
