Bienvenue invité. SVP enregistrez vous pour être membre.
:: Recherche
:: Menu Principal

Parcourir ce sujet:   1 Utilisateur(s) anonyme(s)



(1) 2 3 »


Se prémunir du «minage de crypto-monnaie» à notre insu
Semi pro
Inscrit:
06/06/2009 15:22
Groupe:
Utilisateurs enregistrés
Post(s): 446
Hors Ligne
Bonjour,

Comme je le souligne dans le titre, il devient/va devenir de plus en plus fréquent de trouver ces scripts de minage de crypto-monnaie qui tentent de faire travailler nos pc sans nos consentements explicites.

On peut très bien être d’accord avec ce qui semble vouloir remplacer la pub sur les pages web en contrepartie d'un «temps machine» et d'une usure plus importante du processeur et du ventilateur auquel cas il suffit de laisser faire.

Pour les autres, un plugin anti-mining, ou un simple "No script" Java devrait faire l'affaire.

Ceux qui utilisent Umatrix un petit tour dans le journal montre tous les sripts bloqués (et non bloqués) sur la page web visitée, il est donc très simple d'y remettre de l'ordre.

(les modules Ublock possèdent des filtres adaptés. je n'ai pas été voir dans le détail)

Pour les moins curieux, nominer-block-coin-miners (module Firefox) fait le travail tout simplement (il en existe d'autres, et sous d'autres navigateurs): il faut quand même veiller à mettre à jour la liste des urls bloquées dans la partie option. Exemple;

https://github.com/keraf/NoCoin/blob/master/src/blacklist.txt

https://github.com/keraf/NoCoin/issues/42

https://github.com/keraf/NoCoin/issues/51 etc/etc

Pour les curieux, http://www.numerama.com/tech/297685-d ... nsultez.html#commentaires

http://www.numerama.com/tech/290372-q ... monnaie.html#commentaires

http://nextwarez.com/extreme-down-minage-crypto-monnaie/

https://www.developpez.com/actu/165974 ... t-l-ampleur-du-phenomene/

Bref, c'est peut être le moment de surveiller les scripts en tout genre qui fleurissent sur la toile et de nous font «bosser» à l'insu de notre plein gré!

Contribution le : 13/10 19:16:49
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Expert
Inscrit:
21/06/2014 02:56
De Montréal, Canada
Groupe:
Utilisateurs enregistrés
Post(s): 1058
Hors Ligne
NoScript est un peu complexe à utiliser, même si je l'utilise depuis plusieurs années. Quand à Umatrix, je vais le tester à nouveau.

Merci tignothe pour les informations.

Contribution le : 14/10 12:07:20
_________________
Windows 10 Pro 64-bit (tour),
Windows 10 Pro 64-bit (portable),
Tour Dell reconditionnée avec Windows 10 Pro 64-bit servant à tester des programmes
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Semi pro
Inscrit:
06/06/2009 15:22
Groupe:
Utilisateurs enregistrés
Post(s): 446
Hors Ligne
Bonjour,

Petite précision, en parlant de "No Script"java..., je ne parlais pas du module NoScript qui n'est pas encore porté sur Firefox 57 et + (le sera-t’il?) ; je voulais simplement désigner la volonté de recourrir à une technique permettant de commuter (on/off) un script Java en l’occurrence. Sur le coup, je n'ai pas fais attention que cela pouvait donner dans la confusion.

C'est pour cela que j'utilise Umatrixqui lui est compatible Firefox 57 & +, et qui me permet surtout de tout contrôler sans avoir recours à d'autres modules (Ublock,..Disconnect,..Ghostery,....) . Ceci étant, il y a sûrement/ou pas? d'autres moyens d'arriver au même résultat.

Contribution le : 14/10 12:42:24
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Régulier
Inscrit:
01/10 15:09:28
Groupe:
Utilisateurs enregistrés
Post(s): 85
Hors Ligne
Merci Tignothe

J'ai ajouté cette liste dans mon uBlockO pour commencer:
https://raw.githubusercontent.com/hosh ... in-list/master/nocoin.txt

D'autres listes sont aussi dispo et modifier son fichier hosts est aussi possible avec par exemple:
https://raw.githubusercontent.com/hosh ... oin-list/master/hosts.txt

NoScript sera dispo pour FF57, ils sont en train de le convertir en WebExt, la v5.1.2 est "hybrid".
En attendant, pour FF 57, ouvrir about:config et switcher extensions.legacy.enabled sur "true", sinon le navigateur refusera de l'installer. (A essayer car je n'ai pas testé)

Contribution le : 14/10 13:23:45
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Pro
Inscrit:
29/05/2016 12:07
De France
Groupe:
Utilisateurs enregistrés
Post(s): 883
Hors Ligne
Citation :

san a écrit:

J'ai ajouté cette liste dans mon uBlockO pour commencer:
https://raw.githubusercontent.com/hosh ... in-list/master/nocoin.txt

Bonjour,

Heu excuse mon ignorance, mais comment tu fais pour ajouter cette liste à Ublock Origin ????

Je ne sais pas si c'est bon, mais j'ai ajouter le fichier filtre .txt via l'onglet "Mes filtres" >> "Importer" dans UblockO

Contribution le : 14/10 14:30:08
_________________
"L'expérience est le nom que l'on donne à ses erreurs " ~ Oscar Wilde ~
Mes blogs : http://easy.pc.blog.free.fr ET http://www.easy-pc.org
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Régulier
Inscrit:
01/10 15:09:28
Groupe:
Utilisateurs enregistrés
Post(s): 85
Hors Ligne
C'est dans l'onglet "liste de filtres" des prefs d'uBlockO, tout en bas, il y a un champ dans lequel on indique les urls des listes que l'on veut ajouter.
Il suffit d'y coller l'url, cliquer sur "appliquer" qui apparaît (en haut à droite, bouton jaune) puis attendre un peu que la liste se mette à jour (ou le faire manuellement si besoin). C'est tout simple ;)

Contribution le : 14/10 14:42:33
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Régulier
Inscrit:
01/10 15:09:28
Groupe:
Utilisateurs enregistrés
Post(s): 85
Hors Ligne
J'ai déjà 3 règles sur 20 activés avec cette liste, sûrement du à mes passages sur des sites de streaming, car en bas de cette liste, on peut y voir quelques sites de streaming:
oload
openload
streamango
streamcherry

Mais le plus drôle dans cette histoire, c'est que oui j'ai déjà été miné je penses, car depuis quelques jours j'avais des montés de CPU improbables. Dans un premier j'avais accusé la dernière MAJ de W10 mais vu mes habitudes de surf et cette liste, j'ai fait le rapprochement.
Depuis que j'ai mis cette liste, mon W10 se porte très bien. Bon, à voir avec le temps mais je suis pratiquement sûr que c'est ça donc je recommande vivement d'ajouter cette liste à son adBlock rapidement.

Contribution le : 14/10 15:22:36
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Pro
Inscrit:
29/05/2016 12:07
De France
Groupe:
Utilisateurs enregistrés
Post(s): 883
Hors Ligne
Je viens de le faire, cela m'ajoute un filtre nommé "Mes Filtres" mais impossible d'effectuer la mise à jour, j'ai un triangle jaune en face de cette liste qui m'indique "Obsolète"

Contribution le : 14/10 15:27:22
_________________
"L'expérience est le nom que l'on donne à ses erreurs " ~ Oscar Wilde ~
Mes blogs : http://easy.pc.blog.free.fr ET http://www.easy-pc.org
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Régulier
Inscrit:
01/10 15:09:28
Groupe:
Utilisateurs enregistrés
Post(s): 85
Hors Ligne
Oui, c'est parce que la dernière mise à jour date de 3 jours:
https://github.com/hoshsadiq/adblock-nocoin-list/
uBlockO indique les listes sans MAJ de plus de 2 jours, car le dev R. Hill ne veut que des listes qui soient mises à jour pour uBO, donc à voir avec le temps si ç'est suivi.

Le ménage va se faire sur la toile concernant ces sites de mineurs de coin qui vont être bannis petit à petit de nombreux autres sans compter les moyens protections de existant ou à venir.

Contribution le : 14/10 15:44:52
Créer un fichier PDF de la contribution Imprimer


Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Pro
Inscrit:
29/05/2016 12:07
De France
Groupe:
Utilisateurs enregistrés
Post(s): 883
Hors Ligne
C'est toujours pas clair pour moi

Le filtre "Mes Listes" est vide est ce parce-que j'ai supprimé ce qu'il y avait dans l'onglet "Mes Listes" ???

Par contre dans l'onglet "Listes de filtres" tout en bas dans "Vos propre listes" j'ai la ligne suivante :

https://raw.githubusercontent.com/uBlo ... ilters/resource-abuse.txt

Contribution le : 14/10 16:09:51
_________________
"L'expérience est le nom que l'on donne à ses erreurs " ~ Oscar Wilde ~
Mes blogs : http://easy.pc.blog.free.fr ET http://www.easy-pc.org
Créer un fichier PDF de la contribution Imprimer



 Haut   Précédent   Suivant
(1) 2 3 »




Enregistrer votre réponse
Compte*
Nom   Mot de passe    
Message:*


Vous ne pouvez pas débuter de nouveaux sujets.
Vous pouvez voir les sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

[Recherche avancée]