黑客利用移动设备挖矿会造成硬件损坏，这不是危言耸听。

据 bleepingcomputer 报道，Opera 发布了新版移动浏览器，它可以阻止浏览器内挖矿程序的运行，只需启动内置的广告浏览器。自去年 12 月以来，Opera 的桌面版就已经提供了这一功能，受到了用户的欢迎，于是这个功能也被加入到了移动版中。

极客公园此前曾报道，随着虚拟币价格的不断攀升，很多黑客开始悄悄地把用户变成他们的挖矿工具，方法有很多，比如在「吃鸡」游戏中暗藏挖矿木马、利用漏洞攻击物联网设备感染挖矿程序……在这些方法中，在网页中植入恶意代码的方法颇受黑客欢迎，用户在下载程序时可能会很谨慎小心，但在打开网页时可能不够谨慎，因为网页能随手关闭。实际上，黑客已经能做到在关闭浏览器后也能继续挖矿。（详见文章《比特币火了跟你无关？不经意间你就成了黑客的挖矿工具》）

当黑客在网站加入了挖矿代码，利用移动设备的 CPU 运算能力来挖掘加密货币时，可能会对移动设备硬件造成严重的后果，因为挖矿行为会导致 CPU 在很高温度下长时间运行，或许会造成硬件损坏，因为手机内硬件空间非常狭小，热量难以散发。这不是危言耸听，巴斯基实验室的研究人员曾发现了一个被称为 Loapi 的新型 Android 木马，它可以在一段时间内执行包括挖矿在内的大量恶意活动，两天内就可能导致手机的电池凸出其外壳。

图/来自 The Hacker News

虽然在 Android 和 iOS 的可用 Opera Mini 版本中，我没有看到广告拦截器选项，但这个功能在 Google Play 的完整版中存在。如果用户安装了这个版本，请确保进入浏览器的设置并启用广告拦截器。

图/广告拦截器被启用（来自 BleepingComputer）

一旦启用了广告拦截器，用户可以访问由Opera创建的网站（https://cryptojackingtest.com/）来对广告拦截器进行测试。只需访问该网站并点击开始按钮。Opera 将加载浏览器内挖掘脚本，并确定它是否能成功被拦截。

图/测试浏览器内挖掘阻止程序（来自 bleepingcomputer）

这个测试网站不仅对 Opera 有用，还可以用来测试任何浏览器是否能防止「被挖矿」。如果你通过测试发现自己的浏览器容易受到恶意挖矿代码的影响，并且不准备把浏览器更换成 Opera 的，请确保你已经安装并更新了安全软件，同时也安装了阻止恶意代码的扩展程序。

头图来源：视觉中国

责任编辑：双筒猎枪

本文由极客公园原创

转载联系 zhuanzai@geekpark.net

赞赏

长按二维码向我转账

受苹果公司新规定影响，微信 iOS 版的赞赏功能被关闭，可通过二维码转账支持公众号。