埃及电信公司将用户定向到加密货币的采矿网站当中

3 月 9 日，据多伦多大学公民实验室发布的一份报告显示，在电信埃及分界点发现的设备正秘密地将埃及的互联网用户重定向到广告和加密货币的采矿网站当中。

据该技术研究实验室的报告解释说, 这项计划被称为 Adhose, 是通过 middleboxes、计算机网络设备来操作互联网流量。报告中还指出了埃及公民使用的两种重定向模式：“喷雾模式”和“涓滴模式”。“喷雾模式”指的是一个“中间框”，“当用户向任何网站发出请求时，他们会将埃及的互联网用户群定向到广告或加密货币的挖掘脚本中”，这种模式似乎“很少”使用。

而“涓滴模式”指的是，只要当用户尝试打开某些 url 时，那么就会将用户重定向到这些广告或挖掘脚本，特别是 CopticPope.org（以前是科普特东正教会的教皇的网站）和 babylon-x.com（formely a 色情网站）。

Coinhive 曾被认为与在 2018 年 1 月底发生的一场大规模的案列联系在了一起。当时黑客们用 Coinhive 脚本运行 YouTube 广告, 这是暗中耗尽用户的 CPU 资源进行挖掘的。而美国有线电视网 Showtime 也被发现在去年 9 月的两个网站上使用 Coinhive 插播广告作为替代广告，而这并没有通知他们的客户。在 Showtime 对挖掘剧本的偷偷使用曝光后，Coinhive 宣布，在使用他们的电脑来挖掘 Monero 之前，它将寻求用户的许可。

据公民实验室的报告显示，同样的 middlebox 也负责在埃及的互联网审查, 阻止人权观察网站和半岛电视台的网站。

该报告还指出，土耳其和叙利亚的“ middleboxs ”将重定向用户，试图将软件下载到同一软件的不同版本，并附带间谍软件。

深包检测（DPI）装置的一个网络注入的指纹被加拿大网络设备公司 Sandvin 生产的二手 PacketLogic 装置修补。

在这份报告中，Sandvine 否认他们的产品可以以这样的方式使用，并向公民实验室强调了他们的人权保护标准，并表示当客户是一个在全球治理指标中排名较低的国家的一部分时，他们就会对销售进行审查。

公民实验室在他们的报告中写道，Sandvine 的保障措施已经“出现短缺”，并建议该公司开始从事“定期咨询民间社会有关人权尽职调查和商业道德计划。”

据报道，埃及首个比特币交易所将于 2017 年 8 月开放，但埃及政府对国内的加密货币采取了强硬立场。今年 1 月，埃及最高宗教领袖根据伊斯兰教法表示，比特币（BTC）是“非法的”。

一年前在 2017 年 2 月，一位伊斯兰教法专家曾对记者表示，由于伊斯兰教历史上只承认“内在价值的商品”作为货币，“比特币很可能会被忽略。”“目前尚不清楚 Monero 或 Coinhive 的挖掘脚本将如何受到伊斯兰教法的管辖。

翻译：区块网@ 军仔

声明：本文来自区块网，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。