متجر أبل يفقد تطبيقاً بعد قيام أحدهم بتعدين العملة الرقمية مونيرو “XMR” دون إذن المستخدم!

اختفى تطبيق تقويم شائع لنظام التشغيل Mac من متجر تطبيقات آبل بعد أن تم الكشف أنه تم القيام بعملية تعدين دون الحصول على موافقة المستخدم. ويسمى التطبيق Calendar 2، وهو تطبيق برمجة يحتوي على وظائف أكثر من تطبيق تقويم Apple لنظام MacOS. ففي الأيام الأخيرة، قام مطوِّر Calendar2، وQbix، بدمج أوامر برمجية لتعدين العملة الرقمية المعروفة باسم Monero.

ولا يُفترض أن يعمل عامل التعدين Xmr-stack إذا لم يوافق المستخدمون على ذلك تحديداً في مربع حوار يشير إلى أن عملية التعدين ستكون مقابل تشغيل مجموعة من الميزات. فإذا وافق المستخدمون على ذلك، سيتم تشغيل عامل التعدين. وكانت المشكلة أنه حتى لو كان المستخدم يشغل الإصدار المجاني من التطبيق، ولم يكن قد أعطى الإذن المذكور، فإن البرنامج كان يعمل من تلقاء نفسه على تعدين العملة الرقمية، وهذا حدث بفضل وجود خلل كما أوضح مطور (Qbix).

وحسب ما  ذكر Apple Insider، اعترف مؤسس Qbix، غريغوري ماغارشاك، أيضاً بوجود خلل ثانٍ مما جعل عملية التعدين تستهلك دورات CPU أكثر من 10-20٪ من استخدام المعالج. وبعد هذه الاكتشافات، أصدر ماغارشاك بياناً لإزالة ميزة التعدين من التطبيق، لكن تطبيق Calendar 2 انتُزع بعد ذلك من متجر تطبيقات الـ Mac (ولا يزال غير متاح في وقت كتابة هذه المقالة). في حين لم يرد ممثلو Apple على رسائل البريد الإلكتروني متسائلين عما إذا كان تطبيق Calendar 2 الذي تم تحديثه مؤخراً ينتهك بنود وخدمات متجر آبل. وقد بقي التطبيق متاحاً للتحميل بعد 24 ساعة تقريباً من التنبيه.