Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Norton 360, один из известнейших антивирусных продуктов на рынке, не так давно предложил пользователям добывать криптовалюту за счёт мощности своих компьютеров. Спустя полгода у людей возникла претензия к NortonLifeLock: почему Norton Crypto так сложно удалить с устройств.

Согласно информации, размещённой в FAQ, Norton Crypto майнит цифровую валюту Ethereum (ETH) пока компьютер пользователя простаивает без дела. При этом Norton Crypto запускается только на тех устройствах, которые отвечают определённым требованиям к аппаратному обеспечению (например, должна стоять видеокарта как минимум с 6 ГБ памяти).

Для каждого пользователя Norton Crypto создаёт цифровой кошелёк Ethereum. Ключ от кошелька шифруется и безопасно хранится в облаке. По словам NortonLifeLock, только у владельца компьютера есть доступ к криптокошельку.

Несмотря на то что компания ещё в июне 2021 года говорила о Norton Crypto, эта функция только сейчас спровоцировала негативную реакцию. Дело в том, что Кори Доктороу из Boing Boing возмутился в Twitter тому, что функция майнинга запускается по умолчанию и при этом берёт комиссию.

Более того, многие пользователи сообщили о проблемах с удалением Norton Crypto, хотя инструкция NortonLifeLock выглядит достаточно просто:

«Если пользователь больше не хочет майнить криптовалюту, функцию можно отключить следующим образом: выключить "tamper protection" и удалить NCrypt.exe с компьютера».

Под занавес прошлого года на площадке сообщества Norton появились возмущённые посты. Пользователи писали, что недопустимо внедрять криптомайнер в антивирусный продукт и что «Norton должен удалять майнеры, а не устанавливать их в систему».

Крис Викери отметил в Twitter:

«На деле Norton увеличивает расход электроэнергии пользователей настолько, что не покрывает эти суммы добытой криптовалютой. При этом у самой компании остаётся весьма приличная прибыль. Это мерзко, дико и фактически является самоубийством бренда».

Напомним, что в текущих условиях производитель антивируса забирает себе 15% от добытой компьютером пользователя цифровой валюты.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru