news

Malware trovati in Ubuntu Snap Store

Miner Malware 

 

Due App 2048buntu e Hextris contenevano un “malware” e precisamente si trattava di un miner di criptovalute. Queste App sono state prontamente rimosse, e Canonical ha ritenuto opportuno rilasciare uno statement .

Uno stralcio….

miner malware

Ubuntu Snap Store
Ubuntu Snap Store
"Lo scorso venerdì (11 maggio 2018) abbiamo appreso che uno snap stava facendo mining per una criptovaluta in background mentre l'applicazione era in esecuzione. 
L'implicazione pratica di ciò è l'uso eccessivo di risorse locali sul sistema di un utente, ben oltre ciò che un'applicazione tipica userebbe, consumando più energia di quanto ci si aspetterebbe. 
L'effetto netto è uno scambio di una piccola quantità di informazioni non personali e risorse di calcolo che equivale a entrate per l'editore in questione, proporzionali alle risorse utilizzate.

Gli snap pubblicati da quell'editore sono stati in seguito ritirati e saranno ri-pubblicati con i contenuti corretti.
Questo episodio solleva alcune interessanti domande che vale la pena discutere.

La prima domanda che vale la pena di chiedersi, in questo caso, è se l'editore stesse effettivamente facendo qualcosa di sbagliato. 
Consideriamo il mining di una criptovaluta non è illegale o immorale di per se.

Tale prospettiva è stata effettivamente presa in questione dall'editore , che ci ha informato che l'obiettivo era di monetizzare i software pubblicati sotto licenze che lo consentano, inconsapevoli delle conseguenze sociali o tecniche. 
L'editore ha offerto di smettere di farlo una volta contattato.

Certo, è fuorviante se non vi è alcuna indicazione dello scopo secondario dell'applicazione. Questo è infatti il ​​motivo per cui l'applicazione è stata ritirata dallo Snap Store. Non ci sono regole contro il mining criptovalute , ma gli utenti devono essere consapevoli.

 In poche parole, il il Mining di per se non è proibito , ma gli utenti ne devono essere a conoscenza.  Tocca all’utente fare la scelta se accettare questo stato di cose ( in definitiva pagare per l’applicazione) o rifiutare.

La trasparenza deve essere fondamentale, sempre !