Pro Q
2018-06-11 20:34:05 UTC
Zauważyłem, że w Google Chrome po wpisaniu file: /// C: / Users / MyUsername / Desktop / w przeglądarce są wyświetlane wszystkie foldery na moim pulpicie i mogę pisać otwierać pliki PDF itp. w przeglądarce Chrome po prostu wpisując ścieżkę do pliku.
Jakie procesy i systemy są stosowane, aby Google nie mógł kopiować danych przechowywanych na moim komputerze? Jakie procesy i systemy są stosowane, aby ktoś, kto pisze rozszerzenie do Chrome, nie mógł kopiować plików przechowywanych na moim komputerze?
Czy w ogóle wiedzielibyśmy, gdyby Google zaczął tu i ówdzie pobierać małe informacje z naszych komputerów?Czy już są?
Może być zainteresowany poczytaniem o [Qubes OS] (https://en.wikipedia.org/wiki/Qubes_OS).Bardziej praktycznym obejściem może być zainstalowanie przeglądarki internetowej w wirtualnym pudełku, np.w Hyper-V w systemie Windows 10.
Nie sądzę, żeby to ograniczało się do chrome, prawie każda przeglądarka internetowa może zrobić to samo ... file: /// po prostu mówi, że URI jest lokalny dla komputera, na którym jest zainstalowany.
@aslum Zgoda, Chrome był tylko moim przykładem.W odpowiedziach i innych [komentarzach] (https://security.stackexchange.com/questions/187556/what-stops-google-from-saving-all-the-information-on-my-computer?noredirect=1#comment368741_187558) wygląda na to, że nie ogranicza się nawet do przeglądarek internetowych.
@ProQ zwięzła odpowiedź, która nie jest odpowiedzią, brzmi: To samo, co powstrzymuje inny program przed zrobieniem tego: gdyby tak było, szybko stałoby się znane jako złośliwe oprogramowanie / wirus i blokowane przez programy antywirusowe.
@aslum Chrome już [został przyłapany na skanowaniu plików] (https://www.engadget.com/2018/04/07/chrome-cleanup-download-scan/).Ale nie wiem, czy większości ludzi naprawdę to obchodzi.
Przechowywanie zawartości każdego dysku twardego zajęłoby dużo miejsca i kosztowałoby dużo pieniędzy ... a jeśli w ogóle, co by na tym zyskali?Czy podstawowy sens biznesowy i chęć uniknięcia wyrzucenia z życia kwalifikują się jako proces i systemy?
powiązany xkcd: https://xkcd.com/1200/
Wiadomości flash: każdy exe (nie tylko Chrome lub inne przeglądarki) ma w zasadzie nieograniczony dostęp do twojego komputera.Mogą również łączyć się z innymi komputerami w sieci lokalnej (lub Internecie).Myślałem, że to powszechna wiedza.
@gre_gor Niezbyt powszechna wiedza.Planuję studiować informatykę i nie miałem pojęcia, że to możliwe.Zakładałem, że wszystko jest domyślnie w piaskownicy.Rozmawiałem z tatą o tym pytaniu i dowiedziałem się o połączeniu z siecią lokalną.(Gdybyś mógł podać link na temat tego, jak działa to połączenie, byłoby wspaniale.) Myślę, że w dzisiejszych czasach wiedza komputerowa jest nauczana na zupełnie innym poziomie i bardzo niewiele osób wie, że tak właśnie działa.(Włączono mnie, dopóki nie zapytałem.)
@Nat To naprawdę brzmi jak błąd, jeśli już pobrałeś pliki przez Chrome, to mógł je zbadać podczas zapisywania na dysku twardym, nie miałoby to większego sensu z perspektywy szpiegowskiej, aby zrobić to później.
@MrLore przeglądał pliki, które nie miały nic wspólnego z Chrome (nawet nie zostały pobrane za pomocą Chrome).Nadal uważam, że to był błąd, ale dziwny przykład, który całkiem dobrze pasuje do tego pytania.
Na marginesie, Windows, Word, Excel, Paint, Freecell i World of Warcraft mogą skanować twoje pliki i wprowadzać zmiany na twoim komputerze w sposób współmierny do twoich uprawnień użytkownika.Chrome nie jest inny.To tylko kolejny program.
@Pro Q Sandboxing jest rzeczą związaną z niektórymi * urządzeniami mobilnymi * oraz aplikacjami komputerowymi, które używają nienatywnej struktury, takiej jak Java, oraz ze specjalnymi konfiguracjami systemu operacyjnego (np. Linux z apparmor).Plik .exe (lub .scr lub .dll) na komputerze z systemem Windows lub serwerze jest ograniczony tylko przez uprawnienia użytkownika i UAC.
W rzeczywistości Google już wystarczająco dużo o Tobie (nas) wie, ponieważ śledzi każdy kliknięty link w wyszukiwarce Google.W dzisiejszych czasach to prawie wszystko, czego potrzebujesz, ponieważ wiele osób nie wpisuje już adresu witryny, ale szuka go w Google.Zwykle mają również wszystkie adresy e-mail (i zwykle numery telefonów) Twoich kontaktów, skanują treść Twojej wiadomości e-mail, dzięki czemu wiedzą zarówno o Tobie, jak i nadawcy / odbiorcy wiadomości e-mail, wiedzą, którafilmy, które oglądasz i tak dalej.Kopiowanie danych na komputer nie będzie warte wysiłku.
Nawiasem mówiąc, dostępnych jest wiele narzędzi (choć niekoniecznie w pobliżu bezpłatnych) do analizowania, do czego służy aplikacja - gdyby Chrome uzyskiwał dostęp do treści, których nie można było oczekiwać, a następnie wykonywał transfery siecioweporównywalnej wielkości, nie jest to trudny wzorzec do wykrycia na podstawie raportów z punktów końcowych, że każda duża korporacja z dużym budżetem na zabezpieczenia wdroży w swojej infrastrukturze.
Jeśli potrzebujesz większego bezpieczeństwa, zazwyczaj uruchamiasz programy na maszynie wirtualnej, tak że nie mają one dostępu do „zewnętrznego” systemu.
Jeśli nie ufasz wydawcy oprogramowania, nie instaluj jego oprogramowania na swoim komputerze.
Zgadzam się z @gre_gor, że powszechnie wiadomo, że natywne oprogramowanie komputerowe, które normalnie uruchamiasz, ma te same uprawnienia, co przeglądarka plików.Właściwie to pytanie jest cholernie głupie.Głosowano w dół.
KAŻDA przeglądarka to zrobi, chociaż sposób wyświetlania danych będzie inny.Pulpit to tylko katalog na dysku twardym, a przeglądarki mogą je zobaczyć i wyświetlić, zawsze były w stanie to zrobić.