Chrome的內(nèi)置掃描工具現(xiàn)在引起隱私問題

網(wǎng)絡(luò)安全創(chuàng)業(yè)公司SecurityScorecard的Kelly Shortridge 最近發(fā)布的一條推文最近激起了有關(guān)Google Chrome瀏覽器的隱私大黃蜂的嵌套。她指的是Chrome Cleanup，該瀏覽器中的組件可追溯到2014年，旨在掃描和刪除可能損害Chrome性能的惡意軟件和過時軟件。但是考慮到最近發(fā)生的涉及Cambridge Analytica的Facebook丑聞，隱私權(quán)倡導(dǎo)者現(xiàn)在處于緊急狀態(tài)。

早期，Google的軟件刪除工具是一個可下載的組件，用于刪除可能導(dǎo)致Chrome出現(xiàn)問題的垃圾軟件，例如Ask Toolbar。它仍然可以下載，現(xiàn)在稱為Chrome Cleanup Tool，但該公司決定對其進(jìn)行大修，并于2017年10月將其直接注入瀏覽器本身，并將其重命名為Chrome Cleanup。

該公司當(dāng)時表示： “有時候，當(dāng)您下載軟件或其他內(nèi)容時，它可能會在安裝過程中捆綁您不需要的軟件，而您不知道。” “這就是為什么在Windows版Chrome上，Chrome清理功能會在檢測到不需要的軟件時提醒人們，并提供一種快速的方法來刪除該軟件并將Chrome恢復(fù)為默認(rèn)設(shè)置。”

Chrome Cleanup基于IT安全公司ESET提供的檢測技術(shù)，并結(jié)合了專為Chrome設(shè)計(jì)的Google沙盒技術(shù)。這并不是要替換您當(dāng)前的防病毒程序，而只是檢測并刪除違反Google 有害軟件政策的軟件。該策略適用于被認(rèn)為具有欺騙性的軟件，piggy帶另一個程序的安裝，以“意外方式”影響用戶的系統(tǒng)等。

內(nèi)置版本的Chrome Cleanup位于“ 設(shè)置”>“高級”>“重置和清理”>“清理計(jì)算機(jī)”下。單擊箭頭，然后會出現(xiàn)一個新屏幕，其中包含用于掃描和刪除有害軟件的工具。Chrome應(yīng)該可以自動執(zhí)行此操作，但是您可以手動掃描有害軟件，以提高安全性。如果您覺得該公司使用此PC掃描工具有點(diǎn)太令人毛骨悚然，則也可以選擇退出Google的報告組件。

Chrome Cleanup的問題在于用戶無法關(guān)閉它。一位Chrome用戶指出了一個強(qiáng)烈的抱怨：未經(jīng)用戶明確同意，瀏覽器不應(yīng)具有掃描PC的能力。Windows 10用戶可以關(guān)閉Windows Defender。為什么不清理Chrome?更何況，為什么要掃描“文檔”文件夾?

谷歌的賈斯汀·舒赫(Justin Schuh)反對最近有關(guān)Chrome Cleanup的隱私問題，指出這不是系統(tǒng)范圍的掃描或過濾器。它使用正常的用戶權(quán)限每周一次在后臺運(yùn)行長達(dá)15分鐘的后臺操作，以掃描瀏覽器劫持點(diǎn)，從而可以將瀏覽器重定向到其他地方。

他說：“ Chrome Cleanup Tool不是通用AV。” “ CCT的唯一目的是檢測并刪除操縱Chrome的有害軟件。該引擎是ESET的大量沙盒子集。每個清理操作都需要獲得用戶的明確批準(zhǔn)。”

他說，該小組目前正在研究更多選擇退出Chrome Cleanup的選項(xiàng)，但“這要與濫用可能性進(jìn)行權(quán)衡。”