La società di software per la sicurezza informatica NortonLifeLock è stata presa di mira per la sua decisione alla fine dell’anno scorso di iniziare a installare il software di mining Ethereum sui PC dei suoi clienti Norton 360 senza il loro permesso o la loro conoscenza.
Norton Crypto, il nuovo componente minerario di Norton 360, non è abilitato senza l’attivazione dell’utente, ma ciò non ha impedito agli utenti di accedere al forum Crypto di Norton per registrare il proprio malcontento e non sono tutti sconvolti dall’installazione subdola.
Uno sguardo al forum di Norton rivela che la parte vocale della sua base di utenti è arrabbiata perché un software che molti considerano una forma di malware è stato installato senza il loro consenso, hanno difficoltà a disinstallarlo, sono arrabbiati per il pedaggio del mining di Ethereum sull’ambiente e altro ancora.
Cosa sta facendo esattamente Norton?
C’è molto di cui essere sospettosi quando si tratta di aziende che chiedono il permesso di estrarre criptovaluta sul tuo computer, ma è una buona idea fare un passo indietro e vedere cosa propone Norton.
Secondo le FAQ di Norton Crypto , il suo software è opt-in può essere disabilitato nella dashboard di Norton Crypto e paga i premi suddivisi tra un pool di tutti i suoi utenti Norton 360 di mining di criptovalute. Tutto quello che devi fare è accenderlo e Norton gestirà tutto il resto, comprese le soglie, il tuo portafoglio e la decisione di quando/quando non minare. Gli utenti sono liberi di trasferire il proprio Ethereum dal proprio portafoglio Norton e su Coinbase.
Norton probabilmente non vuole costruire più di una reputazione come la vendita di software che frigge l’hardware, quindi ha reso i requisiti per l’utilizzo di Norton Crypto alquanto severi: una GPU NVIDIA con almeno 6 GB di memoria, un processore da 1 GHz, 2 GB di RAM , Windows 7 SP1 o versioni successive e non verrà eseguito su Windows 10 in modalità S o su macchine che utilizzano processori ARM.
Norton Crypto: perché l’odio?
Probabilmente la cosa più notevole su cui hanno colpito i detrattori (a parte l’installazione non richiesta del software) è la “commissione di mining” del 15% che Norton racimola dall’alto, il che significa che stai perdendo immediatamente il 15% di Ethereum che estrai. Questo è in aggiunta alle quote di abbonamento che gli utenti stanno già pagando.
Inoltre, Norton non copre alcuna transazione o commissione del gas associata alla vendita o al trasferimento di Ethereum dal suo portafoglio a Coinbase. Più di un poster del forum Norton Crypto ha affermato di non essere stato in grado di prelevare il proprio saldo, poiché le commissioni sarebbero state superiori a quelle guadagnate.
Poi c’è il problema del consumo di energia: le spese aggiuntive per l’elettricità sostenute da un contributo così piccolo al pool minerario Norton sono sufficienti per uscire in vantaggio una volta ottenuta la tua parte dei guadagni? Come Bitcoin , il consumo di energia di Ethereum è ridicolo: una singola transazione blockchain di Ethereum consuma più di 100.000 transazioni con carta Visa , o all’incirca la quantità di energia che una casa media degli Stati Uniti consuma in una settimana . I minatori contribuiscono direttamente a quel livello di consumo energetico, quindi è importante chiedersi cosa stai effettivamente ricevendo in cambio, che in questo caso potrebbe rivelarsi una perdita.
Diverse persone hanno anche lanciato allarmi a causa del fatto che Ncrypt.exe, l’applicazione vera e propria che esegue il mining di Norton 360, non può essere disinstallato facilmente . Gli utenti segnalano di dover individuare effettivamente Ncrypt.exe ed eliminarlo manualmente con Norton disattivato. Non vi è alcuna garanzia, tuttavia, che non verrà reinstallato automaticamente al prossimo aggiornamento di Norton 360.
Un rappresentante NortonLifeLock mi ha informato che quanto sopra è corretto, affermando che “Se gli utenti hanno attivato Norton Crypto ma non desiderano più utilizzare la funzione, è possibile eliminarlo tramite Norton 360 disattivando temporaneamente la “protezione antimanomissione” (che consente agli utenti di modificare l’installazione di Norton) ed eliminare NCrypt.exe dal computer.”
Inoltre, Norton ha affermato che NCrypt.exe verrà reinstallato durante “un aggiornamento completo del software”, ma che la reinstallazione non lo riattiverà. Il rappresentante Norton ha anche affermato che NCrypt.exe “non può essere eseguito da altri processi”, il che, se corretto, significherebbe che si spera che non possa essere dirottato da un utente malintenzionato che riesce a penetrare nel tuo sistema.
L’esperto di sicurezza informatica Brian Krebs ha affermato sul suo blog che c’è un’altra preoccupazione: la portata di Norton metterà la criptovaluta di fronte a persone che potrebbero non essere pronte per le sue sfide alla sicurezza. “[Norton Crypto] introdurrà milioni di utenti Internet forse meno esperti nel mondo della criptovaluta, che viene fornito con una propria serie di sfide uniche per la sicurezza e la privacy che richiedono agli utenti di “aumentare di livello” le proprie pratiche di sicurezza personale in modi abbastanza significativi “, ha detto Krebs.
Clienti Norton 360: prevedi di utilizzare Norton Crypto o l’hai già fatto? Suona di seguito per aiutare i tuoi colleghi lettori a capirne di più.