殺毒軟件諾頓 360 居然偷偷往電腦里裝挖礦軟件?
2022 年剛開始,一位 47 萬粉的“大 V”在 Twitter 上就爆出了安全領(lǐng)域的猛料,還用 f 開頭的單詞親切問候了軟件廠商。
要知道,諾頓 360 可是在無數(shù)官推民選的排行榜中常年名列前茅,算得上是殺毒界的頭部軟件了。
這么一個(gè)猛料,頓時(shí)就一石激起千層浪,引起了網(wǎng)友們的憤怒:敢情你這殺毒軟件自己就是病毒啊!
目前這條 Twitter 目前已經(jīng)被 2 萬多網(wǎng)友點(diǎn)贊,1 萬多人轉(zhuǎn)發(fā)。一位網(wǎng)友調(diào)侃說:殺毒軟件自知?dú)⒉坏敉诘V病毒,所以你們“打不過就加入”?
還有用戶說,以前我的殺毒軟件跑滿了 CPU,現(xiàn)在終于把魔掌伸向 GPU 了。
雖然,遭到大批網(wǎng)友怒噴,但諾頓的官網(wǎng)卻表示:
這是為了你們好啊,現(xiàn)在挖礦病毒軟件太多了,還會損害你的電腦,用我們的軟件挖礦更安全。
作為報(bào)酬,諾頓將從用戶的挖礦所得中抽取 15% 的份額作為“服務(wù)費(fèi)”。
打不過病毒就加入?
其實(shí),這個(gè)被無數(shù)網(wǎng)友聲討的“挖礦程序”并非突然出現(xiàn)。
早在 2021 年 6 月份,諾頓就在官網(wǎng)公開宣稱將加入一個(gè)用于采礦的新特性。
這一特性將允許用戶的計(jì)算機(jī)在空閑時(shí)自動(dòng)挖掘加密貨幣。
諾頓對此解釋道,個(gè)人礦工總是面臨各種各樣的安全問題,而諾頓作為一家網(wǎng)絡(luò)安全服務(wù)公司,將提供一種“更加安全和便利的挖礦方法”。
在官方的 FAQ 中,對這一特性做出了這樣的回應(yīng)說明:
只有在滿足了系統(tǒng)要求,打開 Norton Crypto 時(shí)才可以使用這一功能。當(dāng)然也可以隨時(shí)禁用。
所以,諾頓是把挖礦的選擇權(quán)交給了用戶,只要不安裝就行了?
并不是。
如果只看聲明的話,貌似確實(shí)沒有“偷偷安裝”。
但大多數(shù)人安裝軟件都是無腦點(diǎn)“下一步”,挖礦這個(gè)選項(xiàng)是默認(rèn)勾選的,因此,用戶如果在安裝過程中沒細(xì)看,就會在無意識中“被偷偷安裝”了軟件。
而且更多用戶抱怨的是:一旦裝上了,卸載太難。
你必須深入到某個(gè)文件夾下去刪除 NCrypt.exe,并且很有可能因軟件更新再次被裝上,或者被第三方軟件利用。
就在風(fēng)波愈演愈烈時(shí),媒體 The Verge 突然站了出來并表示:
這才是“諾頓 360 偷偷挖礦”的真相。
“指控過分夸大”
報(bào)道中所提到的所謂“真相”是什么呢?
一句話來說就是:偷偷安裝了,但沒偷偷啟動(dòng)。
文章的作者親自試了一把,證實(shí):自安裝上諾頓 360 后,確實(shí)就在該軟件的目錄下,發(fā)現(xiàn)了挖礦程序 Norton Crypto 的 exe 安裝包。
“神不知鬼不覺”,整個(gè)過程沒有任何提示。
不過,它并不像大多數(shù)網(wǎng)友擔(dān)心的那樣會自動(dòng)啟用。
至少在文章作者的親身實(shí)驗(yàn)中,安裝之后并沒有發(fā)現(xiàn)挖礦程序立即被激活,電腦運(yùn)行也沒有變慢,只有手動(dòng)啟用后程序才開始運(yùn)作。
啟用入口也可以說很醒目:
就在諾頓的主控制頁上,右上綠色部分的“Turn your PC’s idle time into cash”按鈕就是了。
進(jìn)去之后,“明明白白”地點(diǎn)擊“Agree & Get Stared”后才算正式激活。
一旦開始挖礦,想停下也是隨時(shí)可以的,頁面提供了“暫停挖礦”按鈕。
針對大家說的卸不掉的問題,諾頓向 The Verge 表示,不用擔(dān)心:先暫時(shí)關(guān)閉諾頓的篡改保護(hù)功能(就點(diǎn)兩下的事兒),然后刪除 exe 文件就行。
沒有大家說的還需要什么遠(yuǎn)程激活的麻煩操作。
看起來就是,挖不挖,什么時(shí)候挖,還是用戶說了算,不存在偷偷一說,大家的“指控”夸大了。
但諾頓冤嗎?
諾頓聲稱為用戶提供安全的挖礦方式,別忘了,其開采費(fèi)用的抽成還有 15% 呢。
就有網(wǎng)友吐槽,一旦開啟這個(gè)挖礦功能,你就必須得同意這個(gè)高額的抽成。完全沒有別的選擇。
事實(shí)是,The Verge 算了一筆帳。
他們用該軟件在 RTX 3060 Ti 上挖了一晚,刨去抽成,凈值收獲 0.66 美元,而用電表測得得電費(fèi)正好也是 0.66 美元。
好家伙,一分沒剩啊。
什么?你說你的硬件設(shè)備更強(qiáng)大、電費(fèi)更便宜?那也不好說就能回本。
因?yàn)槟阌玫降氖杖胫荒芟却嬖谥Z頓提供的云錢包中。
最重要是,錢包里的以太幣只能達(dá)到一定額度之后才可以提取,且只能提到 Coinbase 平臺。
這樣就又產(chǎn)生了一筆費(fèi)用,付給 Coinbase 平臺的處理費(fèi)(俗稱“GAS 費(fèi)”)。
把電腦的空閑時(shí)間變成現(xiàn)錢?果然沒那么簡單。
當(dāng)然,最賺的還是諾頓“本人”,只要嘗試這個(gè)功能的人多了(有機(jī)會嘗試的用戶還是挺多的,大部分用戶用的英偉達(dá) GTX 1060 就能滿足這個(gè)挖礦軟件的硬件要求),積少成多、聚沙成塔,光抽成它可就能抽一筆不小的數(shù)目了。
不過,就不知道這些收入夠不夠它這波“狗血”操作的公關(guān)費(fèi)了……
參考鏈接:
[1]https://www.theverge.com/2022/1/7/22869528/norton-crypto-miner-security-software-reaction
[2]https://twitter.com/doctorow/status/1478479483585933312
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。