Storia di una crisi annunciata. The Pirate Bay ha messo il Web sottosopra con la sua prova di criptomineraggio per eliminare la pubblicità, ma quella è solo la punta dell'iceberg. Nel giro di poche ore sono emerse soluzioni dedicate il cui obiettivo è interrompere il funzionamento dei miner in pagine e servizi; tuttavia, la meccanica del «anch'io» ha portato alla loro comparsa nelle estensioni per Google Chrome. Il primo caso è SafeBrowse, che contava più di 140mila utenti prima della scoperta...
Immaginiamo un programma o un servizio con centinaia di migliaia di utenti... o perché non milioni. Qualsiasi misura di popolarità si costruisce attraverso un buon supporto, promesse mantenute e fiducia. È allora che alcuni sviluppatori decidono di «piegare» un po' quella fiducia a proprio favore, e il tiro gli si ritorce contro. La prova di The Pirate Bay basata su Coinhive ha causato scalpore non perché il sito stia cercando un metodo alternativo di finanziamento, ma perché non ha mai consultato i suoi utenti. Ora che la situazione è stata «ripulita», per così dire, le opinioni sono un po' più divise, ma questo vale solo per The Pirate Bay. Fin dall'inizio sapevamo che era solo questione di tempo prima che i miner JavaScript si moltiplicassero, e oggi è il turno di SafeBrowse.
In sostanza, siamo di fronte al primo caso documentato di un'estensione per Google Chrome con un criptominer integrato. Con oltre 140mila utenti, le segnalazioni di un uso elevato della CPU non hanno tardato ad arrivare. La gente di BleepingComputer ha ottenuto una copia dell'estensione (la versione interessata è la 3.2.25), ha esaminato il suo codice e lì compaiono numerosi riferimenti a Coinhive. Su un computer con processore Core i5, il miner ha assorbito in media il 61 per cento delle risorse disponibili, con picchi arrivati al 100 per cento. Una volta rimossa l'estensione, il comportamento di Chrome rispetto al processore è tornato alla normalità.
Che dicono gli sviluppatori di SafeBrowse? Che l'estensione non ha ricevuto alcun aggiornamento da mesi, e che la presenza del miner è opera di un attacco. D'altra parte, i loro precedenti non sono del tutto favorevoli: SafeBrowse si era già macchiato a novembre 2015, quando un gruppo di ricercatori aveva rilevato funzioni di tracciamento che operavano senza il consenso degli utenti. Google ha tagliato corto e ha rimosso SafeBrowse dal negozio, ma se è così semplice inserire codice dannoso nelle estensioni di Chrome, dovrà implementare cambiamenti molto più profondi.
