Capacità del browser Chrome di spiare i PC!!!

PER NON ALLARMARE NESSUNO, SOLO QUALCOSA DI CUI ESSERE CONSAPEVOLI.

È stato rivelato che il browser Chrome aggiunge silenziosamente la possibilità di spiare i PC.

Pertanto, Google Chrome offre a tutti i siti *.google.com l'accesso completo all'utilizzo della CPU del sistema/scheda, all'utilizzo della GPU e all'utilizzo della memoria. Fornisce inoltre accesso a informazioni dettagliate sul processore e fornisce un backchannel di registrazione.

Questa API non è esposta ad altri siti, solo a *.google.com.

Lo sviluppatore Luca Casonato ha pubblicato una serie di tweet il 9 luglio. Ha rivelato che Google ha riservato un'API privata nel browser Chrome.

Ciò consente ai nomi di dominio Google (come *.google.com) l'accesso esclusivo a informazioni dettagliate sul sistema.

I dettagli:

API privata di Chrome: Google ha riservato un'API privata in Chrome che offre ai domini Google l'accesso esclusivo a dati di sistema dettagliati, tra cui l'architettura della CPU e l'utilizzo del processore.

Impatto sui servizi Google: questa API consente ai servizi Google, come Google Meet, di monitorare le risorse di sistema in modo più efficace, suggerendo ottimizzazioni come la chiusura delle schede per alleviare il sovraccarico della CPU.

Scoperta e reazione pubblica: la funzionalità è stata portata alla luce dallo sviluppatore Luca Casonato e ulteriormente dimostrata da Simon Willison, che ha mostrato come l'API risponde in modo diverso quando si accede da domini Google rispetto a domini non Google.

Perchè importa:

Preoccupazioni sulla privacy: l’accesso esclusivo di Google a informazioni dettagliate sul sistema tramite un’API privata solleva notevoli preoccupazioni sulla privacy, in particolare per quanto riguarda la trasparenza e il controllo che gli utenti hanno sui propri dati.

Equità competitiva: questa API potrebbe potenzialmente fornire a Google un vantaggio ingiusto consentendo ai suoi servizi di ottimizzare le prestazioni sulla base di dati che non sono disponibili ai concorrenti, portando a domande sull'equità competitiva nel settore tecnologico.

Implicazioni normative: la scoperta di questa API privata potrebbe attirare un controllo normativo su come i giganti della tecnologia gestiscono i dati degli utenti e il loro dominio sugli ecosistemi web che contribuiscono a creare.