Apple สั่งแบนแอปพลิเคชันขุดเหรียญดิจิทัลบน App Store

Apple ประกาศอัปเดต Review Guidelines บน App Store ใหม่ โดยสั่งห้ามไม่ให้อัปโหลดแอปพลิเคชันที่ใช้ทรัพยากรของเครื่องผู้ใช้ในการทำ Cryptocurrency Mining หรือ ขุดเหรียญเงินดิจิทัลบน iOS และ macOS ขึ้น App Store อีกต่อไป มีผลใช้วันนี้แล้ว

การแบนนี้ส่งผลกับแอปพลิเคชันที่ถูกออกแบบมาเพื่อขุดเหรียญดิจิทัลโดยเฉพาะ สำหรับแอปพลิเคชันที่มีการดำเนินการเกี่ยวกับเงินดิจิทัลในด้านอื่นๆ เช่น บริหารจัดการ หรือแลกเปลี่ยนเงินดิจทัล ยังคงสามารถใช้งานได้ตามปกติ

App Store Review Guidelines ส่วนที่สั่งแบนแอปพลิเคชันขุดเหรียญดิจิทัล มีดังนี้

2.4.2: Design your app to use power efficiently. Apps should not rapidly drain battery, generate excessive heat, or put unnecessary strain on device resources. Apps, including any third party advertisements displayed within them, may not run unrelated background processes, such as cryptocurrency mining,” the new guideline reads.

3.1.5 (b) (ii) Apps may not mine for cryptocurrencies unless the processing is performed off device (e.g. cloud-based mining).

Apple อัปเดต Review Guidelines ใหม่เมื่อสัปดาห์ที่ผ่านมาระหว่างงานประชุม WWDC 2018 หลังจากที่พบว่าการขุดเหรียญเงินดิจิทัลกลายเป็นเครื่องมือสำคัญบนมัลแวร์ที่อาชญากรไซเบอร์มักใช้ในช่วงปีก่อน ถึงแม้ว่าผู้ใช้ macOS และ iOS จะไม่ค่อยตกเป็นเป้าหมายของการขุดเหรียญมากนัก แต่ก็เคยมีเหตุการณ์ที่นักพัฒนาได้ซ่อนฟีเจอร์ขุดเหรีญยดิจิทัลไว้ในแอปพลิเคชันของตนก่อนเปิดให้ผู้ใช้ทั่วไปดาวน์โหลดผ่าน App Store มาแล้ว ที่สำคัญคือ การขุดเหรียญดิจิทัลบนอุปกรณ์ iOS มักก่อให้เกิดความร้อนสูงและอาจทำให้แบตเตอรี่ไหม้ได้ ซึ่งถือว่าเป็นอันตรายรุนแรงสำหรับผู้ใช้งาน

ที่มา: https://www.bleepingcomputer.com/news/apple/apple-bans-apps-that-mine-cryptocurrencies/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

นักวิจัยเผยการโจมตีใหม่ส่งผลกระทบกับ Intel CPU ‘Plundervolt Attack’

กลุ่มนักวิจัยจาก 3 มหาวิทยาลัยในยุโรปได้ร่วมกันศึกษาและเผยแพร่วิธีการโจมตีใหม่ที่ส่งผลกระทบกับ Integrity ของ Intel SGX ที่ชื่อว่า ‘Plundervolt’

Microsoft แพตช์อุดช่องโหว่เดือนธันวาคม

สำหรับแพตช์เดือนสุดท้ายของปีจาก Microsoft ประกอบด้วยการแก้ไขช่องโหว่จำนวนกว่า 36 รายการ โดย 7 รายการเป็นช่องโหว่ร้ายแรงและอีก 28 รายการมีความรุนแรงระดับปานกลาง