El libre pensamiento para un internet libre

No estas registrado.  

Anuncio

Wifi-libre.com: El libre pensamiento para un internet libre / Regístrese ahora

#1 11-06-2018 20:04:41

kcdtv
Administrator

Registrado: 14-11-2014
Mensajes: 4,068

Testeo complementos contra minería (indeseada) de criptomonedas

Impedir el "Cryptojacking"

giphy.gif

 
  Después haber leído  ciertas "pelotudeces" acerca del intento de cierre de seriesblanco.com (ahora seriesverde.com)  y otras webs (ver Seriesblanco.com "cerrado" por la Guardia Civil) me ha parecido una buena idea informar sobre un fenómeno muy "de moda" y sobre todo sobre los medios que tenemos para controlarlo.
  [email protected] hemos oído hablar de los bitcoins y, aunque los detalles técnicos nos pueden escapar, [email protected] hemos oído hablar de "minar bitcoins".
Para hacer una comparación en relación con lo nuestro, sería como si se organizaría un concurso para crackear llaves por ataques de fuerza de bruta.
El que gana, en lugar de tener la llave WPA, tiene más bitcoins.
  Interviene el factor suerte pero, obviamente, el que tiene una tarjeta GPU de ultima generación podrá comprobar mucho más llaves  que el que usa la CPU de un Pentium 3 y tendrá muchísimas más posibilidades de ganar.
Pasa exactamente lo mismo con la minería de criptomonedas (no con todas, algunas funcionan de otro modo y son más igualitarias): Más recursos tengo para comprobar hashes y más posibilidades tengo de ganar.
  Por esto se ha puesto de moda el "cryptojacking": La web que visitas usa tu CPU para minar criptomonedas mientras navegas en sus páginas. 

Minería de criptomoneda en sitios web

  Se hace en la inmensa mayoría de los casos mediante unos scripts escrito en javascripts (*.js)
Algunos sitios juegan limpio y te preguntan si quieres ayudar o no a su financiación dedicando parte de tus recursos para minar criptomonedas para ellos.
Ejemplo: la web de streaming vidoza 

mineria_1.jpg

mineria_2.jpg

  Transparente y respetuoso del usuario, en este caso no es "cryptojacking" 
 
  Sin embargo, como podéis imaginar, no todo el mundo juega limpio...
Es a veces muy fácil dar se cuenta de ello ya que la web visitada incluye scripts "externos" con un nombre más que dudoso.
Ejemplo: la web seriesdanko

mineria_3.jpg

 
coin-hive... El nombre lo dice todo (y es efectivamente un script para minar criptomonedas). En este caso podemos bloquearlo de forma sencilla con nuestro gestor de contenidos (Noscript en este caso)

  Y es a veces más difícil: El script está integrado en la pagina web que visitamos, impidiendo su bloqueo "a lo bruto" si queremos usar la página.
Veréis a continuación un ejemplo de página montada así (powvideo para no nombrarlos big_smile )
Para ello se recomienda usar un complemento "anti-minería" que se encarga de detectar y bloquear los scripts "escondidos"
Presentaré unos cuantos para firefox  , Uno de ellos  se puede usar en Chrome (y Opera) . Mencionar que el navegador Opera incluye uno de forma nativa en sus funciones para "bloquear anuncios". Así que tienes medios para luchar contra el "cryptojacking" en todos tipos de navegadores. 

MinerBlock

mineria_4.jpg

  Disponible para Firefox, Opera y Chrome
Es muy sencillo y cumple con su función contra las cosas fáciles de detectar

mineria_5.jpg

Y contra las cosas que no dicen su nombre

mineria_6.jpg

  En este caso permite ver el video bloqueando la minería oculta.
  Me parece una buena opción

No Miner

mineria_7.jpg

Unicamente para firefox
El complemento no indica nada en concreto.
No tiene opciones: solo se puede apagar y encender.
Ha detectado coin-hive pero no ha detectado el script más "oculto" en powvideo hmm

mineria_8.jpg

Se agradece siempre el esfuerzo pero, desgraciadamente, no me parece muy logrado y no sería mi primera elección

Coinblock

A primera vista es ya limitado porque se limita a controlar la actividad de Coin-hive
Una vez instalado no aparece ningún logo en la barra de herramienta,
No hace nada en las dos paginas de prueba. ¡Ni-siquiera en la página que usa coin-hive!  roll pam

mineria_9.jpg

Así que.... No hay mucho  que decir... No sirve de nada y obviamente no lo recomiendo (para nada) . 

Mining Blocker

mineria_10.jpg

Acabamos con algo más serio que el Coinblock era bastante deprimente.
Mining blocker me ha funcionado en las dos páginas de testeo así que podemos decir que cumple su función  smile

mineria_11.jpg

Dos bemoles: - ralentiza un poquito la carga de la página, muy muy poco, pero se nota
                     - Solo permite encender y apagar, no tiene opciones.

Ranking
  1. Para mi MinerBlock gana por goleada. Se puede instalar en los principales navegadores. Es eficaz, tiene opciones (podemos usar una lista blanca) y informa concretamente sobre lo que hace. Me quedo con este

  2. Minning blocker es eficaz y es lo que importa. Pero echamos de menos la información y el sistema de lista blanca. Se nota también una pequeña latencia que no tenemos con Minerblock. Es un buen complemento, pero es mejorable

  3. No miner es el complemento el más popular pero ha fallado a la hora de detectar la minería escondida en powvideo. Tampoco tiene opciones y no informa en detalles sobre lo que bloquea. No está a mi gusto a la altura de los dos primeros

  4. Nocoin es tan malo que parece un fake. A evitar

  La web es un lugar lleno de buitres y uno debe protegerse:

  1. Bloquear todos los cookies por defecto y crear excepciones para las webs de confianza. Esto se hace con las opciones del navegador.

  2. Bloquear los scripts y aceptar solo los necesarios para visitar la página que visitamos. Menos anuncios basura y menos riesgos. Es un poco tedioso al principio pero es necesario. Recomiendo Noscript. Para los más expertos recomiendo umatrix.

  3. Cereza en el pastel: Un complemento como MinerBlock ya que el "Cryptojacking" es un deporte muy de moda y sin dudas lo seguirá siendo. Y si queremos apoyar una web dejándole usar un poco de su CPU siempre podemos crear una excepción

  Cuidaros y hasta la próxima. wink

Desconectado

Anuncio

Wifi-libre.com: El libre pensamiento para un internet libre / Regístrese ahora

#2 11-06-2018 22:27:13

josep345
Usuario

Registrado: 19-11-2017
Mensajes: 381

Re: Testeo complementos contra minería (indeseada) de criptomonedas

Buena info sheriff, como de costumbre wink me he instalado en chrome Miner Block y Noscript, me parece bien protegerse mientras navegas por internet cool

Ultima edición por josep345 (11-06-2018 22:39:30)


Debes Aprender que puedes hacer Todo bien y aun así fallar.

Creación Alargador USB-3.0 Con Cable RJ45   

Desconectado

#3 12-06-2018 17:20:36

katus
Usuario

Registrado: 17-05-2017
Mensajes: 11

Re: Testeo complementos contra minería (indeseada) de criptomonedas

gracias por la info, probare tu recomendacion minerblock.
Un saludo.

Desconectado

Anuncio

Wifi-highpower.es es distribuidor oficial de Alfa Network

Temas similares

Tema Respuestas Vistas Ultimo mensaje
Pegado:
Pegado:: 1ª Sorteo Del Mercadillo por josep345  [ 1 2 3 6 ]
126 2974 Ayer 13:01:30 por kcdtv
Asrock 775i945GZ por josep345
9 209 20-06-2018 20:17:29 por josep345
46 6401 20-06-2018 18:12:25 por kcdtv
23 1425 19-06-2018 21:31:05 por kcdtv
14 327 19-06-2018 21:07:36 por josep345

Pie de página

Información del usuario

Ultimo usuario registrado: crow
Usuarios registrados conectados: 0
Invitados conectados: 13

Estadisticas de los foros

Número total de usuarios registrados: 1,044
Número total de temas: 1,080
Número total de mensajes: 10,712

Máx. usuarios conectados: 69 el 15-10-2017 09:23:21