Google gebruikt Chrome-gebruikers als honeypot
Google gebruikt Chrome-gebruikers als 'honeypot' voor het in kaart brengen van onbekende downloads, waarbij het ook IP-adressen van gebruikers verzamelt. De browser beschikt over Safe Browsing, een feature die tegen phishingsites beschermt, maar ook de downloads van de gebruiker monitort. Hiervoor gebruikt Google een whitelist van bekende phishing- en malwaresites. Die sites worden aan de hand van de eigen webindex gevonden. "Elke pagina die je bezoekt, en elk onderdeel, zoals afbeeldingen en scripts op de pagina, wordt met deze lijst vergeleken", zegt software engineer Niels Provos. Provos merkt op dat hierbij niet de bezochte website wordt doorgestuurd.
Om gebruikers ook tegen onbekende sites en downloads te beschermen, analyseert Chrome de onderdelen van een website om te bepalen of het een phishingsite is. "Dit wordt lokaal op je computer gedaan en de bezochte websites worden niet met Google gedeeld", laat Provos weten. Als een pagina er verdacht uitziet, stuurt Chrome de URL wel voor verdere analyse naar Google en toont de gebruiker een waarschuwing.
IP-adres
In het geval van downloads controleert Chrome bestanden met een whitelist van bekende bestanden en uitgevers. Als een bestand van een onbekende bron afkomstig is, stuurt Chrome de URL, het IP-adres van de host en andere metagegevens, zoals omvang en hash, naar Google. Provos stelt Chrome-gebruikers gerust dat als Safe Browsing gegevens naar Google terugstuurt, de informatie alleen wordt gebruik voor het in kaart brengen van kwaadaardige activiteiten.
"Deze informatie wordt nergens anders binnen Google gebruikt." Na twee weken stript Google het IP-adres van de gebruiker en bewaart alleen de URL. Wie liever geen gegevens, zoals bezochte URL en het eigen IP-adres naar Google stuurt, kan de optie uitschakelen, besluit Provos.
dit spreek een beetje tegen wat er in de nieuwe privacy statement staat van Google waar in staat dat de gegevens door alle google diensten gebruikt kunnen worden.
Of hebben ze nu toch weer een 2de privacy statement?
Ik heb trouwens ergens gelezen dat Bing mede gevoed wordt door met IE surfgedrag van mensen te volgen. Je kan niet uitsluiten dat Google dat met Chrome ook doet of ooit gaat doen. Dat roept de vraag bij me op of een dergelijke download, die tenslotte meestal door een webbrowser wordt uitgevoerd, via een link die mogelijk via webmail zelf ook in een (weliswaar niet-openbare) webpagina staat, niet heel makkelijk door een zoekmachine geïndexeerd kan raken. Als het die kant opgaat dan komt het erop neer dat alles wat in aanraking met een webbrowser komt daarmee onderdeel wordt van het world wide web, terwijl je nu een hyperlink op een publiek beschikbare webpagina moet zetten om het die status te geven. Iets om rekening mee te houden.
--
en de lucht is groen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
