Пользователи негодуют, что Chrome сканирует файлы на локальном диске

На прошлой неделе отдельные пользователи браузера Chrome подняли тревогу. Утилита диагностики Sysinternals показала, что процесс chrome.exe считывает файлы на локальном диске.

Характер активности процесса даёт понять, что chrome.exe выполняет, скорее всего, антивирусное сканирование. Но зачем браузер занимается такой работой?

Некоторых возмутило, что Chrome начал это без уведомления — и даже не спросил разрешения на доступ к папке «Мои документы». В наше время это выглядит крайне подозрительно.

Специалист по информационной безопасности Келли Шортридж (Kelly Shortridge) из компании SecurityScorecard пишет: согласно логам, такая активность браузера замечена ещё с осени прошлого года.

Сама же Келли и нашла ответ в справочном центре Chrome, где указан механизм удаления вредоносного программного обеспечения с помощью Chrome.

Согласно справке, чтобы удалить вирусы с компьютера нужно выполнить следующее:

Когда Chrome предложит удалить ненужные программы, нажмите «Удалить». После этого Chrome ликвидирует вредоносный софт или расширение, а также вернёт изменённые настройки.
Если вас попросят перезагрузить компьютер, нажмите «Перезагрузить».

Другими словами, антивирус уже интегрирован в браузер Chrome и работает.

«Теперь понятно, почему мой компьютер [Windows 8] так часто глючит в последнее время, — пишет Келли. — Прежде я гуглила коды ошибок и получала советы избавиться от левых антивирусов, но до сих пор я думала, что у меня таких нет… твою мать».

И действительно, ещё в октябре прошлого года компания Google объявила о грядущих обновлениях браузера, в том числе о добавлении базового антивируса Chrome Cleanup Tool под Windows, разработанного антивирусной компанией ESET.

Антивирус работает следующим образом. Он ищет в системе вредоносное программное обеспечение, которое негативно влияет на браузер (например, изменяет домашнюю страницу и другие настройки по умолчанию). Затем оно отправляет в Google метаданные файла, в том числе некоторую системную информацию. А потом запрашивает у пользователя разрешение на удаление файла. Пользователю предлагают отказаться от отправки отчётов в Google.

Работа антивируса Chrome кажется вполне благонамеренной, направленной на защиту пользователя. Но сообщения в твиттере Келли Шортридж вызвали немалый резонанс. В наше время на фоне скандала с утечкой пользовательских данных Facebook такие новости действительно неприятны.

«Никому не нравятся сюрпризы, — говорит Харун Мир (Haroon Meer), основатель консалтинговой компании в области информационной безопасности Thinkst. — Когда люди боятся Большого брата, а технические гиганты заходят слишком далеко… то браузер, шарящий по личным файлам, к которым он не имеет никакого отношения, наверняка вызовет тревогу».

Естественно, после поднятой шумихи компании Google пришлось оправдываться. В роли «адвоката дьявола» выступил руководитель отдела безопасности Google Chrome Джастин Шух (Justin Schuh). Он объяснил, что единственная цель программы Chrome Cleanup Tool — обнаружить и удалить нежелательное программное обеспечение, которое манипулирует Chrome. Специалист пояснил, что программа запускается всего один раз в неделю под обычными привилегиями (то есть не может проникнуть глубоко в систему) и работает в песочнице (то есть изолированно от других программ). И вообще, возможность Chrome сканировать файлы на компьютера пользователя уже давно прописана в документе по соблюдению приватности.

Джастин Шух добавил, что в данный момент Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО. Сотрудники отдела безопасности уже думают, как решить проблему.

Но это не успокоило людей. Как метко заметил профессор и известный эксперт по информационной безопасности Мэтью Грин: большинство людей «просто немного офигели, что Chrome начал копаться в их ящике для нижнего белья без разрешения».

Очевидно, в нынешних условиях подобные инструменты должны действовать более аккуратно. По мнению экспертов, встроенный в Chrome антивирус не сделал ничего особенного, а если кого-то сильно волнует, что Google получает доступ к метаданным каких-то файлов, то зачем он вообще установил браузер Chrome?
via

Это сообщение отредактировал sparrow85 - 3.04.2018 - 22:47

На скрине нихрена же не видно

заебётся у меня без root'а сканировать

Братан, твои файлы уже давно забэкаплены теми,кому это надо.
Расслабся.

Search text="НовичОк" простите за тонкий не английскй умор.

Очевидно. не для того, чтобы "Google получал доступ к метаданным каких-то файлов"

Говорите телеграмм ключи не даёт , интересно, а есть проги которые НЕ сливают никакую информацию.

Отправлено с мобильного клиента YAPik+

Фонарик для андроид и то доступ ко всему хотел !) Думаю нет. И 10 такая бесплатная была и "так ненавязчиво" встала везде, вообще без палева. После этого пароль на комп и смартфон смотрится просто смешно !)) А хром и так знает ваши пароли от всего ! От- Сколько занял путь на работу, до того, что через года 3 вы продавать будуте машину.

Это сообщение отредактировал Octacopter - 3.04.2018 - 23:15

Хром сам решает, какой софт считать вредоносным?

Хром такая хитровыебанная падла, капец. Я автообновление поотключал, даже папку апдейт удалил.

Так эта падла через какое-то время втихаря сама обновляется и папку опять восстанавливает.

Я уже в реестре всё отключал, и кучу танцев с бубном делал, чтоб оставаться на 48 версии, там где ебучий Хром еще кучу нужных функций не отрубил, так нет, всё равно эта хитрая тварь периодически обновляется, непонятно как она это делает, но это факт. Всё поотключено принудительно, но эти все телодвижения до пизды.

Это сообщение отредактировал БИОМЕХАНИК - 3.04.2018 - 23:21

Судя по всему да. У меня переодически сносит расширения типа Рутрекера и тд.

у меня Linux+Chromium, я не парюсь.

Это сообщение отредактировал sinutra - 3.04.2018 - 23:19

Походу надо сносить кхуям этот хром... Где тот шустрый firefox...? Каким он был еще года 2 назад? Я молчу про первые релизы... А не то говно которое стало тяжелое и медленное

Даже плагины для FireFox сливают максимально возможную инфу. Причём, некоторые даже не скрывают - достаточно внимательно почитать лицензионные соглашения.
Как только появился высокоскорастной бесперебойный интернет и мощности компьютеров стали достаточными, чтобы скрывать фоновое сканирование, распознавание и формирование отчетов, тут же шпионские модули стали внедрять все кому не лень.

Интересно, он все диски сканирует или только по системному шарится, типа програм файлс смотрит..

Как говорил наш компьютерщик, года три назад: "Хром-абсолютное зло!"

Кстати, ингда можно прислушаться к HDD, если жужжит, то значит что-то там делается :)
Не, если с торрента раздаёшь, то это понятно ещё, там же может лежать кино например или софт. А так-то ему нахрена жужжать. Никакие сканеры и прочее не включено, система отдельно на SSD. Сам заметил такое дело, нигде не читал.
Наверное иногда так можно заметить странную активность )

надо было просто на папку поставить разрешения "только чтение"
ну или тупо запретить туда запись юзеру, из под которого работаешь.
(ведь ты ж не сидишь в системе с правами локального админа, ведь правда, да?)

Да, вот одна из них:

особенно SSD

Так он и сейчас шустр и удобен. Никаких проблем с ним даже на древнем ноуте с Core2Duo и 3Гб памяти не наблюдаю. На десктопе с двумя Зеонами и 48Гб вообще летает )

Попробуй версию portable с portableapps. У нее нет автообновления.

Мдааа,когда лиса обновилась,снеся(отключив) кучу приложений,я офигел..