クリプトジャッキングの抑止につながるか
GoogleがChromeでの「クリプトマイニング」を全面禁止 その理由は？
GoogleはWebブラウザ「Chrome」向け拡張機能で、仮想通貨を採掘する「クリプトマイニング」の全面的な禁止に踏み切った。禁止措置の目的とは何か。
他人のPCリソースを無断で使うといった不正な手段で、仮想通貨の採掘（クリプトマイニング）を実行する「クリプトジャッキング」が横行しつつある。事態を受け、GoogleはWebブラウザ「Chrome」向けの拡張機能で、クリプトマイニングの全面的な禁止に踏み切った。Googleはなぜこうした措置に出たのか。この禁止措置は、クリプトジャッキングに対してどの程度の効果があるのか。
分散型台帳の一種である「ブロックチェーン」に記録される、過去の仮想通貨取引を検証するのがクリプトマイニングだ。本質的には不正行為ではなく、禁止もされていない。実際に、クリプトマイニングは新しい仮想通貨を生成する方法であり、成功すれば収入が得られる。
クリプトマイニングは大規模なリソースを要するため、普通のユーザーのPCで処理できる範囲を越えている。この障壁を克服する方法の一つが、何千ものデバイスのパワーを活用することだ。Webサイトとともに読み込まれ、ユーザーのCPUを利用してクリプトマイニングを実行するプラグインやスクリプトには、さまざまな種類がある。これにより、ユーザーが多様な仮想通貨の採掘に参加できるようになっている。
Chromeの公式アプリケーションストア「Chromeウエブストア」のポリシーでは、クリプトマイニングの拡張機能について、「クリプトマイニングのみを目的とした拡張機能であり、そのことについてユーザーに適切に通知すること」を条件として、許容してきた。
併せて読みたいお薦め記事
仮想通貨のセキュリティについて詳しく
「ブロックチェーン」について詳しく
なぜクリプトマイニングを「全面禁止」したのか
開発者はインストール型のWebブラウザプラグインを提供する場合、それを機能させるために必要などんなパーミッションであっても、ユーザーに情報を提供した上で、ユーザーの承諾を得なければならない。
Googleによれば、開発者がクリプトマイニングのスクリプトを仕込んで、Chromeウエブストアにアップロードしようとした拡張機能の90％は、そうしたポリシーを守っていなかった。役に立つ機能を提供すると見せかけた拡張機能に、クリプトマイニングの隠しスクリプトを仕込み、ユーザーの知らないうちに、あるいは承諾を得ないまま、バックグラウンドで実行していたのだ。
視覚障害者がWebページを閲覧するために使う「Browsealoud」（開発：Texthelp）というテキスト読み上げツールは、そのスクリプトが改ざんされてクリプトジャッキングに利用されていた。クリプトジャッキングは、アクセスが制限されたロシアのスーパーコンピュータにも侵入した他、基幹インフラシステムや産業制御システムにも入り込み、重要なサービスやシステムを潜在的な危険にさらしている。
2018年4月、GoogleはChromeウエブストアにおいて、クリプトマイニングを実行する拡張機能の受け入れをやめ、同年6月下旬に既存の拡張機能を削除すると表明した。同じく同年6月には金融サービスに対する規制ポリシーを改訂し、デジタル通貨関連の広告を規制した。
Googleがこうした決定に踏み切った背景には、クリプトマイニングのスクリプトが大量のCPUリソースを消費して、システムの性能や消費電力に重大な影響を与えかねないという懸念があった。CPUが過剰利用されれば正規のプログラムが減速し、過熱による破損やシステム障害が発生することもある。
新しいポリシーは確かに、スキルの低いハッカーが開発したプラグインが、エンドユーザーを混乱させる事態は防止できるだろう。だが攻撃者は常に、Chromeウエブストアに承認されるまで、拡張機能の真の狙いを隠す手段を模索している。幸い「Opera」など他のWebブラウザや、マルウェア対策ツールも力を合わせて、迷惑なクリプトマイニングスクリプトの阻止に乗り出している。そのためサイバー犯罪集団が、クリプトジャッキングに悪用できるデバイスを必要なだけ確保するのは難しくなっている。
クリプトジャッキングの熱狂が収まる可能性を期待できる事実がある。クリプトマイニングによる収益化サービスを手掛けるCoinhiveの推定によれば、Webブラウザ内のクリプトマイニングは、たとえ大規模に実行したとしても大きな利益が出ない。例えば原稿執筆時点のCoinhiveのサービスでは、100万人の訪問者が1つのWebサイトを5分間閲覧したとしても、採掘される仮想通貨「Monero」は総額で月間約63ドルにとどまるという。
自分のマシンが許可なくクリプトマイニングに利用されている可能性を疑うなら、Webブラウザが異常な量のCPUやGPU（画像処理プロセッサ）の処理能力を消費していないかどうかチェックする必要がある。Chromeの場合はアドレスバーに「chrome://extensions/」と入力してEnterキーを押せば、インストールされている拡張機能を全て確認できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
LLMの「過学習」、正しく説明している文章はどれ？
-
2
「業務改善とツール活用」に関するアンケート
-
3
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
4
「ERP（統合基幹業務システム）の導入・活用」に関するアンケート
-
5
「Google勤務なのに生活に困る」 非正規従業員の“厳し過ぎる現実”
-
6
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
7
問い合わせ対応業務を効率化、セマンティック検索とFAQ自動生成の活用メリット
-
8
AppleもSamsungも売れず好調なのは“あのスマホ”だけ 大不況の理由は？
-
9
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
10
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
8
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
9
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー