Chrome-oprydning i Googles browser rører i Privacy Hornet's Nest

Et nyligt tweet fra Kelly Shortridge hos cybersikkerhedsstartup SecurityScorecard for nylig rørte privathornets rede vedrørende Googles Chrome-browser. Hun henviser til Chrome Cleanup, en komponent i browseren, der går tilbage til 2014, designet til at scanne og fjerne malware og bloatware, der kan kompromittere Chromes ydeevne. Men i betragtning af de seneste Facebook-skandale, der involverer Cambridge Analytica, privatlivsforkæmpere er nu i rød alarm.

I sine tidlige dage var Googles Software Removal Tool en downloadbar komponent til at fjerne uønsket software, der kunne forårsage problemer med Chrome, såsom Ask Toolbar. Det er stadig tilgængeligt som en download nu kaldet Chrome Cleanup Tool, men virksomheden besluttede at revidere dette værktøj og injicere det direkte i selve browseren i oktober 2017 og omdøbte det til Chrome Cleanup.

Anbefalede videoer

"Nogle gange, når du downloader software eller andet indhold, kan det samle uønsket software som en del af installationsprocessen, uden at du ved det,"

sagde virksomheden dengang. "Derfor advarer Chrome Cleanup-funktionen på Chrome til Windows folk, når den registrerer uønsket software og tilbyder en hurtig måde at fjerne softwaren og vende tilbage til standardindstillingerne for Chrome."

Chrome Cleanup er baseret på detektionsteknologi leveret af it-sikkerhedsfirmaet ESET kombineret med Googles sandkasseteknologi designet til Chrome. Det er ikke beregnet til at erstatte dit nuværende antivirusprogram, men opdager og fjerner blot software, der overtræder Googles uønsket softwarepolitik. Denne politik gælder for software, der anses for vildledende, piggybacks ved installation af et andet program, påvirker brugerens system på "uventede måder" og så videre.

Den indbyggede version af Chrome Cleanup findes under Indstillinger > Avanceret > Nulstil og ryd op > Ryd computer op. Klik på pilen, og en ny skærm vises med et værktøj til scanning og fjernelse af skadelig software. Chrome gør angiveligt dette automatisk, men du kan manuelt scanne for skadelig software for bedre ro i sindet. Du kan også fravælge Googles rapporteringskomponent, hvis du føler, at virksomheden bare er lidt for uhyggelig med dette pc-scanningsværktøj.

Problemet med Chrome Cleanup er, at brugerne ikke har nogen mulighed for at slå det fra. Én Chrome-bruger påpeger en solid klage: Browseren bør ikke have mulighed for at scanne pc'en uden udtrykkeligt brugerens samtykke. Windows 10-brugere kan slå Windows Defender fra. Hvorfor ikke Chrome Cleanup? Endnu mere, hvorfor scanner den mappen Dokumenter?

Googles Justin Schuh talte ud mod de nylige bekymringer om beskyttelse af personlige oplysninger i forbindelse med Chrome Cleanup, der angiver, at det ikke er en systemdækkende scanning eller et filter. Den kører i op til 15 minutter i baggrunden en gang om ugen ved brug normal brugerrettigheder til at scanne browserkapringspunkter, der kan omdirigere browseren et andet sted.

"Chrome Cleanup Tool er ikke en AV til generelle formål," siger han. "CCT's eneste formål er at opdage og fjerne uønsket software, der manipulerer Chrome. Motoren er en stærkt sandkasse-undergruppe af ESET. Hver oprydningshandling kræver en eksplicit brugergodkendelse."

Han sagde, at holdet i øjeblikket undersøger flere muligheder for at fravælge Chrome Cleanup, men "det balancerer mod potentialet for misbrug."

Redaktørens anbefalinger

  • Opdater Chrome nu for at undgå denne store nul-dages udnyttelse
  • Hvorfor Google Chrome Inkognitotilstand ikke er, hvad den hævder at være
  • Opdater Google Chrome nu for at beskytte dig selv mod en akut sikkerhedsfejl
  • Bruger du Google Chrome på Mac? Du skal opdatere nu
  • Google Chrome sporer nu priser, husker forladte indkøbskurve

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.