Desde SoftZone nos cuentan cómo es el antivirus de Google Chrome que está analizando tus archivos sin que lo sepas. Lo cierto es que, tras el escándalo de Facebook y el uso no autorizado de los datos de los usuarios, la sensibilidad de estos está a flor de piel y cualquier información al respecto hace saltar las alarmas. Eso es lo que ha sucedido con Google Chrome al detectarse que está escaneando los archivos del ordenador de los usuarios.
Google Chrome está analizando tus archivos sin que lo sepas
Todo el problema parte de un tuit de Kelly Shortridge, que trabaja en la empresa de ciberseguridad SecurityScorecard. En este mensaje ponía de manifiesto que Chrome estaba escaneando ficheros en la carpeta de documentos de su ordenador con Windows. A partir de ahí, se desató la polémica con el popular navegador.
I was wondering why my Canarytoken (a file folder) was triggering & discovered the culprit was chrome.exe. Turns out @googlechrome quietly began performing AV scans on Windows devices last fall. Wtf m8? This isn’t a system dir, either, it’s in \Documents\ pic.twitter.com/IQZPSVpkz7
— Kelly Shortridge (@swagitda_) 29 de marzo de 2018
Muchas personas empezaron a ponerse nerviosas con ese mensaje hasta el punto de que el jefe de seguridad de Google Chrome tuvo que salir al paso. Todo está relacionado con la herramienta Chrome Cleanup Tool que intenta evitar que instalemos extensiones maliciosas en nuestro ordenador o que aparezcan anuncios en los lugares en los que no deberían.
CCT isn't a system-wide scan or filter. It runs weekly, at background priority and normal user privs, for up to 15 mins. It scans browser hijacking points, which may cause it to follow links elsewhere. The engine is a heavily sandboxed subset of ESET. 2/https://t.co/xYl0tNeHEa
— Justin Schuh ???? (@justinschuh) 1 de abril de 2018
Todo esto se lanzó en 2016 tal y como explicó Google en su blog en ese momento. En la política de uso de esta herramienta vemos que explica que Chrome escanea periódicamente el dispositivo en busca de software no deseado o malicioso. Explican que la herramienta suele activarse una vez por semana y que no tiene permisos especiales de acceso al sistema.
Además, funciona dentro de un sandbox para más seguridad y los usuarios deben aceptar expresamente el borrador de software dañino para el ordenador ya que la aplicación no tomará por ellos está decisión. Básicamente, es como un antivirus en la nube, pero del que muchos desconocían la integración en el navegador Google Chrome.
Aunque no lo podremos desactivar, si podremos realizar algunos ajustes en Configuración > Configuración avanzada, sección Recuperar ajustes y borrar en la opción Limpiar ordenador “Buscar y quitar software dañino”.
Fuente: motherboard | adslzone
