Chrome 正在悄悄读取你电脑中的文件?谷歌:这是bug

发表于:2018-4-10 08:44

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:郭佳    来源:雷锋网

#
Bug
#
谷歌
#
bug
  作为世界上使用人数最多的浏览器之一,Chrome 的安全性一直备受关注。
  为了给用户吃颗定心丸,去年Chrome 宣布与安全软件公司 ESET 合作,宣称其为 Windows 用户改进了一项名为“Chrome清理工具”的功能,让用户可以“更清洁”“更安全”地进行浏览。
  不过最近,这个能让用户“更安全”的工具,被曝侵犯隐私,上演了一出实力打脸的闹剧。
  安全专家:谷歌浏览器正在悄悄扫描你电脑中的所有文件
  据外媒“Motherboard”报道,供职于“SecurityScorecard”公司的网络安全专家凯利·肖特里奇(Kelly Shortridge)确认,谷歌浏览器(Google Chrome)总是在扫描装有 Windows 操作系统电脑中的所有文件。
  肖特里奇猜测,之所以出现这个问题,根源就在于谷歌浏览器所使用 ESET 产品的清理工具(Chrome Cleanup Tool)。
  虽然谷歌浏览器扫描文件的目的,有可能是寻找攻击浏览器的恶意软件,但其所使用的是ESET的杀毒内核如果发现可疑程序,会将问题文件的元数据发给谷歌。
  肖特里奇认为,虽然是为了安全,但这缺乏用户明确的同意,这违反了谷歌自己的”用户友好软件“标准,至少应该让用户知道 Chrome Cleanup 这个工具会收集电脑文件中的信息。
  随后,谷歌也很快解释了为什么这些文件会被 Chrome 浏览器访问。
  谷歌在启动浏览器时运行了对下载文件的完整性检查,这个 Bug 导致了问题发生。
  这个回应部分应证了肖特里奇的猜测。
  针对这个bug,谷歌给出了临时解决方案。
  在Chrome浏览器中转到chrome://downloads,然后点击右上角的菜单,选择全部清除。这将清除Chrome的下载文件列表,以便它在启动时检查不会有任何文件存在 。 如果你有大量的下载文件,那么这将会稍微改善启动时间。
  发现,目前,Google 表示正在进行修复,并会在即将到来的更新版本中解决这个问题。 目前,可以手动清除下载文件夹以防止发生这种情况。




上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号