Chrome正在悄悄讀取你電腦中的文件?谷歌:這是Bug
作為世界上使用人數最多的瀏覽器之一,Chrome 的安全性一直備受關注。為了給用戶吃顆定心丸,去年Chrome 宣布與安全軟體公司 ESET 合作,宣稱其為 Windows 用戶改進了一項名為「Chrome清理工具」的功能,讓用戶可以「更清潔」「更安全」地進行瀏覽。不過最近,這個能讓用戶「更安全」的工具,被曝侵犯隱私,上演了一出實力打臉的鬧劇。
據外媒「Motherboard」報道,供職於「SecurityScorecard」公司的網路安全專家凱利·肖特里奇(Kelly Shortridge)確認,谷歌瀏覽器(Google Chrome)總是在掃描裝有 Windows 操作系統電腦中的所有文件。
肖特里奇猜測,之所以出現這個問題,根源就在於谷歌瀏覽器所使用 ESET 產品的清理工具(Chrome Cleanup Tool)。
雖然谷歌瀏覽器掃描文件的目的,有可能是尋找攻擊瀏覽器的惡意軟體,但其所使用的是ESET的殺毒內核如果發現可疑程序,會將問題文件的元數據發給谷歌。
肖特里奇認為,雖然是為了安全,但這缺乏用戶明確的同意,這違反了谷歌自己的」用戶友好軟體「標準,至少應該讓用戶知道 Chrome Cleanup 這個工具會收集電腦文件中的信息。
谷歌:我們出發點是好的,但這是個bug
隨後,谷歌也很快解釋了為什麼這些文件會被 Chrome 瀏覽器訪問。
谷歌在啟動瀏覽器時運行了對下載文件的完整性檢查,這個 Bug 導致了問題發生。
這個回應部分應證了肖特里奇的猜測。
針對這個bug,谷歌給出了臨時解決方案。
目前,Google 表示正在進行修復,並會在即將到來的更新版本中解決這個問題。 目前,可以手動清除下載文件夾以防止發生這種情況。


※中國3000萬無人駕駛汽車將用上國產晶元
※我這一口下去,可能會吃掉一個宇宙
TAG:CSMO創新資訊 |