美國 CBS 疑被惡意植入挖幣程序碼，大企業網站都暗藏「挖幣」程序？

早前有報導指 BT 種子網站 The Pirate Bay 未經同意植入「挖幣」程序，最近美國三大新聞網路之一 CBS 廣播公司旗下付費電視業務的網頁，也被發現有同類型的程序代碼。根據挖礦程序開發者 Coin Hive 的資料指出，有關程序代碼連接的是一個人帳戶，相信並非 CBS 官方有意植入，而是有黑客或不誠實員工故意加入。此類程序碼可未經用戶同意，使用用戶電腦的處理器資源，為網站挖掘如 Bitcoin 等虛擬貨幣。

這次發現有「挖幣」程序代碼的是 CBS 旗下的付費影片服務「SHOWTIME」及系列網站「SHOWTIME ANYTIME」。被指有問題的程序代碼已刪除，但新聞網站 The Register 記錄了程序代碼的內容。這段程序代碼跟之前 The Pirate Bay 發現的程序代碼完全相同。這程序代碼會利用網頁瀏覽者的電腦處理器資源，為網站擁有人挖掘虛擬貨幣。The Register 指出相關程序代碼 9 月 23 日開始植入，9 月 25 日被刪除。

SHOWTIME ANYTIME 網站。（Source：SHOWTIME ANYTIME）

有關方面沒有回應 The Register 的查詢，但該報記者指出，程序代碼應該是黑客或不誠實的員工故意加入，並非官方植入。

為 SHOWTIME 網站做流量分析的 New Relic 公司對記者表示，他們跟這段程序代碼毫無關係。這並非流量分析的程序代碼之一，相信是網頁開發人員加上的。

至於程序製作者 Coin Hive 負責人指出，雖然他們基於個人隱私，不能透露用戶資料，但他們證實有關程序代碼連結的帳戶是一個人帳戶，並非 CBS 官方帳戶。他們相信有關程序代碼屬惡意行為。

Coin Hive 是一種可透過 JavaScript 方式，用網頁瀏覽者的電腦進行挖幣工作的程序代碼（服務）。網頁瀏覽者需要用到自己的處理器資源，來為網站公司挖掘虛擬貨幣。雖然不涉及個人資料泄露，但網頁用戶肯定要為挖幣的電費買單。

（本文由 Unwire HK授權轉載；首圖來源：Pixabay）

如需獲取更多資訊，請關注微信公眾賬號：Technews科技新報

為守護「把科技注入趣味生活」的宗旨，我們一直以來的取材都不局限於 3C 領域上，不斷加入港人生活化的元素，例如以往我們的： 真正趣味香港科技新聞 除了傳統的 3C 產品新聞外，我們也會報導甚至親自採訪一些趣味的香港科技新聞，例如 IFC 的 iPhone 鐵籠事件到最近的全攻型收音機事件，我們都是最早報道的一群，每每成了香港搜索引擎中的最熱門關鍵字。

未經許可，任何媒體、網站或個人不得複製、轉載、或以其他方式使用本網站的內容，違者必究。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！