Пользователи обнаружили, что Chrome сканирует их файлы

[schovinist]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

                                                                                                                                                                           
Пользователи браузера Chrome и некоторые эксперты по кибербезопасности возмутились поведением разрабатываемой Google программы: оказывается, на компьютерах с Windows Chrome регулярно сканирует все файлы. В Google объяснили, что приложение ищет вирусы.

Как сообщает Motherboard, начало скандалу положил твит Келли Шортридж. Компьютерный специалист обнаружила, что браузер Chrome сканирует файлы в ее папке "Документы":

I was wondering why my Canarytoken (a file folder) was triggering & discovered the culprit was chrome.exe. Turns out @googlechrome quietly began performing AV scans on Windows devices last fall. Wtf m8? This isn't a system dir, either, it's in \Documents\ You are not allowed to view links. Register or Login

— Kelly Shortridge (@swagitda) <a href="You are not allowed to view links. Register or Login">29 марта 2018 г.

Как выяснилось, прошлой осенью в Google Chrome добавили функцию антивирусного сканирования. Браузер при помощи разработанной антивирусной фирмой ESET технологии ищет на диске файлы, в которых может скрываться атакующее его вредоносное ПО. Обнаружив вирус, Chrome предлагает пользователю удалить его и, при желании, отправить информацию о произошедшем в Google.

По словам Шортридж, проблема не собственно в антивирусной функции (хотя на старых компьютерах она может заметно замедлять работу системы, запускается сканирование раз в неделю), а в недостатке прозрачности вокруг неё. Google не приложила усилий для распространения информации о нововведении среди пользователей (хотя писала о нем в блоге) и даже не запрашивает разрешения на активацию сканирования, отметила эксперт в комментарии для Motherboard.

Глава подразделения безопасности Chrome Джастин Шух объяснил в твитере:

Единственная цель этого инструмента - обнаружить и удалить нежелательное программное обеспечение, которое может получить контроль над Chrome. Инструмент выполняет проверку только один раз в неделю, имеет только обычные пользовательские привилегии (не может проникать глубоко в систему) и полностью виртуализирован (изолирован от других программ). Кроме того, пользователи должны самостоятельно нажать на окно, чтобы удалить подозрительные файлы.

hitech