【IT】トレンドマイクロ、Coinhiveの実演で不正か【捏造】

1番組の途中ですがアフィサイトへの転載は禁止です:2019/03/13(水) 10:59:52.04 ID:SmeXFF31

(個人ブログ記事)
漫画海賊サイト、利用者にも大きなリスク サイト開いただけで“仮想通貨採掘”の実態 - ねとらぼ
https://nlab.itmedia.co.jp/nl/articles/1802/20/news114.html

> トレンドマイクロによると、トップページのソース内に「coinhive(コインハイブ)」というスクリプトが埋め込まれていたとのこと。これは利用者の端末(PC、スマートフォン)を使って仮想通貨を採掘させるスクリプトで、起動中はPCの速度が低下したり、スマートフォンのバッテリーが急速に減少したりといった弊害があるといいます。実際に検証用のPCで試してもらったところ、トップページにアクセスした直後からCPU使用率が100%に跳ね上がり、以降閲覧中ずっと100%の状態が続きました。

ところが、紹介されている coinhive のページを見るとthrottle 1 になっている。

Web Archive で当時のコードを見てみたところ、ねとらぼで紹介されてるソースコードと一致した
さて、このthrottle: 1 が何を意味するかをソースをたどってみるとこうだ。

this._throttle=Math.max(0,Math.min(.99,this.params.throttle||0));
// throttle が 0 ~ 0.99 の範囲外の場合、 0.99 になる
// 1が設定されているので 0.99として扱われる

this._currentJob.throttle=this._throttle;
if(job.throttle){
 this.throttleWait=1/(1-job.throttle)-1;
 this.throttledStart=this.now();
 this.throttledHashes=0;
 this.workThrottled()
}
// Wait の値に 99が適用される

var wait=Math.min(2e3,timePerHash*this.throttleWait);
setTimeout(this.workThrottledBound,wait)
// 処理工程の99%の分量の最大Wait が適用されるため、ゆっくり実行される

Coinhive は CPUの1%しか使わない設定でした!!

という訳で考えられるのは

・ Coinhive を貶めるために検証PCに何か仕込んで捏造していた。
・ 海賊版漫画サイトが単に別の処理で重いだけなのに、トレンドマイクロにはそれを判断できる技術がない。

どちらにしても トレンドマイクロ は 最悪のセキュリティ会社なのが分かります

不正広告により、仮想通貨発掘ツールが拡散される | トレンドマイクロ セキュリティブログ
https://blog.trendmicro.co.jp/archives/16904

トレンドマイクロの海外サイトからの翻訳記事を見るとちゃんと Throttle の意味が理解できてるようですから、日本のトレンドマイクロ技術者が低レベルなのかもしれませんね。

昨年 ねとらぼさんで 紹介された トレンドマイクロによる 漫画海賊版サイトの マイニング実演に不正疑惑 - Windows 2000 Blog
http://blog.livedoor.jp/blackwingcat/archives/1979556.html

2番組の途中ですがアフィサイトへの転載は禁止です:2019/03/13(水) 11:13:17.91 ID:t2Qzm0wk

トレンドマイクロってたしか前ウィルスバスターでなんかやらかしたよね
重いしおまけにプリインストールされているし嫌われてるんじゃないのかね

3番組の途中ですがアフィサイトへの転載は禁止です:2019/03/13(水) 11:48:56.56 ID:BJpo5Ijs

マッチポンプ商法だしな
ほんま糞だわ

4番組の途中ですがアフィサイトへの転載は禁止です:2019/03/13(水) 11:58:58.95 ID:O0ilOhGw

はい、大本営発表。

Coinhive事件、高木浩光氏が証人として裁判に出廷
https://security.srad.jp/story/19/01/17/0610225/

高木氏は今回の逮捕は構成要件が曖昧であることを説明するとともに、今回のCoinhiveについて「取り返しのつかないほどの挙動はしない」「自動的に実行されるが、サイトを離脱すると停止されるため問題ない」として刑法犯で処罰されるものではないと主張している。


このスレッドは過去ログです。