【转帖】实验:居心叵测的Chrome?

吉泽明步

实验:居心叵测的Chrome?
ugmbbc发布于 2008-09-09 13:02:32| 7241 次阅读 字体：大 小 打印预览
感谢080909的投递
新闻来源:nsnail
最近发现硬盘读写很频繁，用任务管理器仔细检查了一下进程，发现Chrome的磁盘I/O高的惊人，怀疑有什么猫腻，于是专门做了一下测试：
用Chrome和IE分别打开百度，然后放置不动，任务管理器监视大约10分钟后结果如下：


Chrome的读写居然都达到了两三百兆字节，这时候仅仅是打开了一个百度静态页，资源和缓存应该都已读写完毕，但I/O还在不断增加，
可以确定的是Chrome一定在做与浏览器无关的事情，干什么会占用这么高的I/O使用率呢， 这让人不得不联想到Chorme正在扫描硬盘，分析数据。
那么偷了东西，肯定得想办法运送回家吧。于是立即打开连接管理工具，事实证明了我的猜测是对的。

可以看到除了220.181.37.55为百度的Host，其他几个连接都连到了Google的主机上，尤其可疑的是最下面一个，使用了
SSL加密，Google到底想要干什么，只是按照一贯风格收集用户隐私资料，还是另有企图，欢迎大家讨论。
查看:德国信息安全部门警告网民不要使用Chrome上网

吉泽明步

德国信息安全部门警告网民不要使用Chrome上网

ugmbbc发布于 2008-09-08 07:32:26|7135 次阅读 字体：大 小 打印预览


德国的信息安全办公室(BSI)显然已经检查了对于Google的Chrome浏览器并且感到不满,认为Chrome背后的主人想了解太多用户信息了,次数也太多.
所以,BSI建议人们避免使用这一测试版,至少不要用于尝试以外的目的.虽然这不是对于整个欧盟的警告,BSI的红旗已经出现在了《柏林日报》、电视新闻联盟Tagesschau等拥有大量观众的媒体上.



博客 Philipp Lensen写道:“信息安全联邦办公室一名发言人对《柏林日报》表示,网民使用新浏览器Chrome要小心,不应该用Google的这一软件上网冲浪,他先是说这是未完成版本,然后说用户数据集中在一家企业是危险的,搜索引擎、电子邮件再加上浏览器,Google现在覆盖了互联网的所有主要领域.”

Lensen认为,Google以前也进行过类似尝试,如收集用户信息、经常推出未完成版本的软件和服务,Chrome在一次简单的安装中包括了很多人们关注的问题,所以监管部门出面是自然而然的,担心的焦点是:Google 的Chrome意味着Google集中化,就像一首歌中所唱,Google“要了解你,要了解你的一切”.

davidszu

恩，有阴谋！

henduolaji

google似乎逐渐偏离“不作恶”的初衷了，哎

鱼潜渊

谷歌承认收集用户数据了，据说隐身模式不会发送隐私数据，谁知道呢，继续ff,opera

吉泽明步

第123楼 匿名人士 发表于 2008-09-09 14:15:57
    ****解决方法****选项关闭钓鱼和流氓软件检测就行了

sz-hiker

还好我的革命警惕性高，没贸然试用

sz-hiker

另外还有一个疑问,如果Google真的想这样干的话，那Google拼音、工具条是不是也危险呢？

the_snake

我硬盘里木有成人小电影

Google你什么也偷不到 XD

X40USR

GOOGLE流氓成性了，以前他们出的软件都卸载不完的，已经N久不用他们的软件了，以前很饭GOOGLE现在搜索都是用BAIDU

henduolaji

QUOTE:

Posted by 鱼潜渊 on 2008-9-9 15:19
谷歌承认收集用户数据了，据说隐身模式不会发送隐私数据，谁知道呢，继续ff,opera

确实，他们不是FBI，不需要知道你在做什么，或者我在做什么，但“我们”在做什么，它是非常有兴趣的。这里的商业价值（且不说其他的战略价值）实在太庞大，庞大到恐怖了。

它有了这个数据，还需要那些搞调研、消费者调查的公司吗？它有了这个数据，被军方掌握了，别人还有安全吗？

它偷偷摸摸的这样搞，将一个“收集数据”的目的隐含在一个公开目的为“浏览器”的软件中，这种做法严格说来，性质之恶劣与木马有什么区别？

仿佛对google来说，是研究一个群体，所以没有侵犯个人隐私。这就叫掩耳盗铃。请问你搜集我的数据，经过我同意了吗？如果你告诉我你要收集数据，我还会用你吗？没有经过个人的同意，搜索属于个人的数据，这还不叫侵犯个人隐私？

google搞搜索引擎，那是搜索网络上公开的网页，别人放在那就是给你看的，就是做了授权。所以你去搜索、储存，没问题。可现在你要下手的是个人硬盘上的数据啊。这些数据难道也是为了公开在网络上的吗？也授权你来看的吗？

第一次觉得google比微软还邪恶。

henduolaji

我打赌微软会利用这个事件，而且google股价会大幅下跌

X40USR

都在收集隐私，看来未来数据分析公司一个很有前景的行业啊*.*lll

zt777

这个很正常啊，用的多了，当然读写多，看看我的Maxthon

大洗衣盆

没有商业机密的路过.

腿毛飘飘

搞清楚再发表意见，不要人云亦云。

Cyril_Bin

我想google不会冒这么大的砸招牌的风险的。

mmm

我的数据比较正常啊,没有大的吓人.

henduolaji

晕，无视没有论证的观点

timogen

你一个老百姓能调查出啥  无非搜索你的个人喜好 常去的网站等 微软还收集呢 要不大家都unix？

火星总督

不邪恶是幌子

henduolaji

QUOTE:

Posted by timogen on 2008-9-9 19:02
你一个老百姓能调查出啥  无非搜索你的个人喜好 常去的网站等 微软还收集呢 要不大家都unix？

一个老百姓是没什么，可如果另外一个国家或公司知道中国上亿的民众，他们的喜好和倾向，他们有多少人对达、赖；民、主之类等东西有兴趣，以及他们的年龄、性别、收入，难道不会帮助他们设置针对中国的政治政策和商业政策，难道不会带来特殊的优势？难道这些政策最终不会影响到中国这片土地上的个人？如果再考虑到也有很多敏感的数据可能被大意的用户，比如对电脑安全不够敏感的一些ZF官员将数据拷贝到自己家电脑或者在单位电脑安装chrome，那么后果可能更难控制和预料。能从看起来普通的数据中挖掘的东西太多了。

总的来说，
1、大规模的数据搜索，可能带来不测的风险，这风险是我们作为用户单方面承担的，而且没有任何补偿。
2、chrome至少应该在安装中提供一个选项，询问用户是否允许它搜索自己的硬盘。这样，类似引用的这位觉得无所谓的XD就可以高兴的点击YES，而我这样的部分用户也可以安心地选择NO了

henduolaji

我真是神经了，回这种帖子

BS下自己

sokoo

就不用Y的

zCK

云计算！

pchobby

我估计是微软搞的吧，哈哈

Google的浏览器不是装到XP系统上的吗

elfking

我只知道用了chrome，我的硬盘灯长时间狂闪，用ie，或者netscape不会

匆匆过客

有危险……