2015年3月7日 星期六

uTorrent 偷藏 BitCoin 挖礦軟體?請學會檢查安裝流程

可以說是目前最知名的 BT 下載軟體: uTorrent ,最近幾天正遭受一些安全性的質疑,但事實的真相可能需要我們回頭釐清自己的一些使用者觀念。

今天看到國外媒體紛紛報導一則消息:「 uTorrent caught installing a Bitcoin miner ( µTorrent 被抓到安裝比特幣挖礦軟體)」,這個消息來自於前幾天在 uTorrent 論壇上有用戶反應在更新最新版軟體後,發現電腦中居然偷跑了一個叫做 Epic Scale 的軟體,這是連帶著 uTorrent 一起安裝進來的,會在電腦閒置時作業,而這被認為是一個比特幣挖礦機軟體。

但真的是如此嗎?

在這個流言開始被大量的討論後,也出現了一些平反的聲音,例如「Is uTorrent ‘secretly’ installing BitCoin mining software? Probably not.」就提到 Epic Scale 不是比特幣挖礦機,他其實也是利用電腦閒置資源來執行一些科學演算的公共計畫。

而且更重要的是,其實「 µTorrent 」在新版的安裝過程裡,「有提示用戶」是否要連帶安裝這些附加軟體,用戶可以在這裡決定允許或拒絕,而「 µTorrent 」也確實會遵照用戶的決定來完成乾淨的安裝。





「 µTorrent 」確實有在新版軟體的安裝過程夾帶 Epic Scale 這個額外軟體的安裝,但是後續出現的畫面資料,也證明安裝過程其實有提示,也有讓用戶拒絕安裝的選項。

一個軟體在安裝過程透過廣告贊助的方式,推薦用戶安裝另外一套軟體,這樣的機制一直以來有所爭議(尤其有時候是安裝所謂的瀏覽器綁架軟體)。但是,如果說母軟體本身有提供資訊說明、有提供拒絕選項,加上子軟體非惡意軟體的話,那麼這應該視為一種廣告合作的方式,畢竟免費軟體也需要有資金的來源。

附註: BT 並非只是下載盜版的工具,他其實也是很有效的工作同步,或是下載超大軟體的方式,例如:




所以如果你也看到這則新聞,並且你是「 µTorrent 」用戶,或者之前受過這類安裝過程夾帶其他軟體的困擾,那麼,不如趁著這次事件,一起來看看如何檢查、發現並拒絕安裝過程裡你不想一起安裝的夾帶軟體,其實合理的狀況下他們都有跡可循。

我嘗試安裝最新版「 µTorrent 」,來帶大家一起看看安裝過程可能出現的「附帶安裝軟體」訊息,並且如何拒絕、取消他們。




在執行安裝步驟時,我發現最新版「 µTorrent 」3.4.2.38913 確實會附帶了三個額外的軟體,如果我們一直點下一步,就會全部安裝到電腦中。

但是其實這三個附帶軟體都可以拒絕安裝。

首先遇到的是一個 download bundle ,這時候只要取消勾選「 Yes 」的方塊,就能拒絕安裝,繼續下一步。




接著會遇到「 µTorrent 」提示想要一起安裝一個「 Free Search Offer 」搜尋輔助工具,這時候如果不想安裝,要點擊[ Decline Offer ]按鈕,就能拒絕安裝並繼續下一步。

另外,這個畫面原本要附帶安裝的應該是前面提到的 Epic Scale ,或許在新版中已經被拿掉,或是根據不同地區有不同的附帶安裝軟體選擇。




最後,你還會在安裝過程最後一步看到想要安裝一個: Wajam ,這時候,我們要選擇「我不接受」,然後繼續安裝即可,這樣就會安裝一個乾淨版的 uTorrent 軟體。

uTorrent 確實在附帶安裝這些額外軟體時,使用了一些介面的手法讓使用者眼花撩亂,可能不小心安裝了附加工具。但是, uTorrent 也確實都有詳細說明、有取消的選項。這時候怎麼辦呢?

我想這樣的現象不只會發生在 uTorrent ,所以最好的方法,就是學會上述「自助檢查安裝流程」的方法,那麼就可以規避那些合理軟體的廣告合作選項(當然,真正的惡意軟體就不會管你這麼多了)。

轉貼本文時禁止修改,禁止商業使用,並且必須註明來自電腦玩物原創作者 esor huang(異塵行者),及附上原文連結:uTorrent 偷藏 BitCoin 挖礦軟體?請學會檢查安裝流程


11 則留言 :

  1. 搜尋一下似乎有用戶宣稱重複執行安裝程式數次可以發現有的時候有問妳,有的時候沒問,即使沒問也會安裝。就不知是真是假就是 @@

    回覆刪除
    回覆
    1. 這就不知道了,起碼我測試是都有詢問

      刪除
  2. 有奉送hao123的軟體會問要不要安裝,不過只會有裝這個動作

    回覆刪除
    回覆
    1. 這就是我文章最後一句說的:(當然,真正的惡意軟體就不會管你這麼多了)

      刪除
    2. 例如:
      Would you like to install hao123 toolbar and make hao123 your homepage for all web browser in your computer?
      [Yes] / [Accept] / [OK]

      刪除
  3. 幸好我用的qBittorrent到目前為止都沒有這個問題XD

    回覆刪除
    回覆
    1. 有什麼關係呢?安裝 uTorrent 時,看清楚也一樣沒問題的。

      刪除
  4. http://help.utorrent.com/customer/portal/articles/1905891-what-is-epic-scale-
    官方網站說這玩意是挖礦用的,部分收益會給慈善軟體
    Epic Scale計畫"將來"會把CPU用在科學用途

    回覆刪除
    回覆
    1. 感謝你提供更仔細的來源解釋

      刪除
  5. 或許是時間找個 uTorrent 的替代軟件了:
    The 4 Best Alternatives to uTorrent on Windows
    http://www.howtogeek.com/197542/the-4-best-alternatives-to-utorrent-on-windows/

    uTorrent bundles Bitcoin Miner, time for some alternatives
    http://www.ghacks.net/2015/03/06/utorrent-bundles-bitcoin-miner-time-for-some-alternatives/

    回覆刪除
  6. 我被偷裝Wajam...

    原本我裝utorrent時,有特地注意不裝到這些額外軟體,安裝後也在新增移除程式裡確認過。

    但在剛剛我打算移除之前不用的軟體時(03/19/2015),在新增移除程式清單中發現Wajam,而安裝日期竟然是03/13/2015!

    我很確定這幾個星期都沒有安裝任何軟體,也只有上每天會上的特定網站和開著utorrent而已,竟然還是在不知不覺中被偷裝了軟體。

    雖然我沒有證據確認是utorrent偷裝的,但utorrent使用者自己小心,最好確認一下。

    回覆刪除

相關文章: