热门Mac应用Calendar 2被指暗中挖掘加密货币

yskl

            腾讯科技讯 据外媒报道，热门Mac应用Calendar 2最近添加了一个“支付”选项，如果用户同意用自己的计算机挖掘加密货币门罗币（Monero），即可免费使用全部高级功能，但是该应用的程序代码中有一个漏洞，让开发者能够在用户选择退出这项默认设置时也能无限挖掘门罗币。

正如ArsTechnica所描述的，Calendar 2的开发者Qbix在应用中集成了一个xmr-stack挖矿机，当用户同意默认条件时即可运行。具体来说，该应用会向用户显示一个对话框，里面显示该应用程序将使用CPU周期来挖掘数字货币，而用户则可以免费使用全部高级功能。
虽然Calendar 2将挖掘数字货币设为默认选项，但用户们也可以选择支付一次性费用或购买订阅服务来解锁全部高级功能。或者，用户也可以选择使用免费版本的应用。
不幸地是，Qbix创始人格里高利-马加沙克（Gregory Magarshak）在声明中表示，挖掘数字货币的选项的发布遇到了两个问题。第一个问题是，该应用的代码中存在一个漏洞，在用户没有选择默认设置的情况下，挖矿机也会运行；第二个问题是，应用代码中还有一个缺陷，会导致主机Mac的CPU任务周期的消耗率超过10%到20%的设计范围。
苹果没有回应对Calendar 2挖矿活动的置评请求，尤其是这种行为是否违反了应用商店App Store的服务条款以及是否会允许该应用继续留在应用商店。
苹果为应用商店制定的指导原则几乎没有对加密货币做任何规定，而且似乎也未对Qbix采取的战略准备任何应急措施。
为了回应这篇报道，马加沙克决定从他的应用中移除挖掘功能，声称挖矿机的源代码存在问题，这项功能的发布也出现了问题，而且他个人也不喜欢“工作量证明”机制。所谓工作量证明是指系统为达到某目标而设置的工作度量方法。
在相关报道和马加沙克的后续声明公布后，Calendar 2已经在Mac App Store被下架。只是目前还不清楚这是苹果所为还是Qbix自行下架了该应用。（编译/林靖东）