Google bespioneert Chrome-gebruikers

Patje · 25 aug 2009, 23:34

Google bespioneert Chrome-gebruikers

In de naam van veiligheid blijkt Google gebruikers van Chrome te bespioneren, aldus een bekende beveiligingsonderzoeker. Robert Hansen uitte eerder al kritiek op de Google Safe Browsing feature, waarmee de zoekgigant ook Firefox-gebruikers in de gaten houdt. Het gaat hier om een blacklist van bekende phishing en malware websites die de browser regelmatig downloadt. Tijdens een experiment met Firefox ontdekte Hansen dat er 30 keer per uur naar Google werd "gebeld". Daar is op zichzelf niets mis mee, aldus de onderzoeker, behalve dat er ook een cookie met een unieke crypto string terug naar Google wordt gestuurd.

Dit cookie is dan ook het probleem, aangezien die uniek per browser is. "Stel je voor dat een aanvaller zijn browser al een tijdje gebruikt, en vervolgens via een draadloos netwerk een aanval uitvoert. Het cookie belt nog steeds periodiek naar Google. Als het gehackte bedrijf een gerechtelijk bevel krijgt, kan Google in theorie het echte IP-adres van de aanvaller achterhalen." Google zou dit kunnen doen door het IP van de aanvaller te correleren met de tijd dat de aanval plaatsvond. Vervolgens kan men kijken welke andere IP-adressen het cookie gebruikte.

Kippenvel
Bij de eigen browser van Google, Chrome, is de situatie nog veel erger. Naast de Safe Browsing informatie stuurt de browser ook elke vijf uur het "machineid" en "userid" terug naar de zoekgigant. Gegevens gebaseerd op de gebruiker en diens computer. Deze informatie wordt naast andere browser gegevens verstuurd om Google voor een update te vragen. Hansen vraagt zich af waarom het versienummer van de browser niet voldoende voor Google is om een een update te sturen. "Ik kan gewoon niet geloven dat dit niet voor tracking wordt gebruikt. Dit valt gewoon niet meer te ontkennen. Wat een perfecte manier om mensen te bespioneren...door hun eigen browser in de naam van veiligheid tegen hen te gebruiken."

Het beleid van Google stelt dat het deze informatie niet op de een of andere manier gebruikt, maar volgens Hansen is dat allemaal irrelevant als men een gerechtelijk bevel krijgt. "Ze hebben het recht, verantwoordelijkheid en mogelijkheid om je te volgen en iedereen die hun producten gebruikt als een rechter dit ze opdraagt." Het zou in dit geval wel om Amerika gaan, aangezien het juridisch systeem in de rest van de wereld verschilt. "Het enige dat ik kan zeggen is dat deze feature mij kippenvel geeft."

Uitschakelen
Firefox-gebruikers kunnen Safe Browsing uitschakelen door naar Tools > Opties > Security te gaan en vervolgens bij “Block reported attack sites” en “Block reported web forgeries" het vinkje te verwijderen. In het geval van Google Chrome is er geen mogelijkheid om het lekken van informatie naar Google te voorkomen. Hansen raadt het gebruik van de browser dan ook af.

Bron: Security.nl

Ofloo · 26 aug 2009, 18:01

Dat had ik al lang verwacht, waarom denk je anders dat ze, analytics enz maken, google is één groote database van wat jij allemaal doet en dit wordt per opbod verkocht !

Het is creepy dat google zich momenteel op alle markten begeeft ze zijn zelfs bezig met een eigen OS, .. straks schiet er enkel maar google over, .. dit is de vriendelijke slijmbal die bij uw vriendin komt stoken en zich zo een weg tussen jouw en je vriendin baant, .. google is net hetzelfde ze zeggen wat iedereen wil horen maar ondertussen zijn ze gegroeid tot een gigant één die alles opslokt.

liger · 26 aug 2009, 22:30

er is een grote verschil tss info verkopen en gebruiken
ik zie google niet zo stom zijn om info te verkopen aan andere partijen.

Joe de Mannen · 27 aug 2009, 09:59

Het is toch al jaaaren bekend dat Google alle informatie van al z'n diensten logt en bijhoudt en verwerkt tot userprofiles voor reclamedoeleinden. 't is allemaal gemakkelijk: Googlemail, Googlecalender, googlesearch, nu ook googlebrowser, alles bij dezelfde en alles bekend bij dezelfde.

J.

Patje · 27 aug 2009, 10:40

Ik vind het een goeie reden om Chrome NIET te gebruiken, kwas er sowieso al niet aan ... kale browser die zich meteen pusht tot standaard browser zonder dat je de keuze hebt om in te stellen als standaard of niet, dat vind ik ook al erover.

liger · 27 aug 2009, 12:30

Patje schreef:Ik vind het een goeie reden om Chrome NIET te gebruiken, kwas er sowieso al niet aan ... kale browser die zich meteen pusht tot standaard browser zonder dat je de keuze hebt om in te stellen als standaard of niet, dat vind ik ook al erover.

ik denk dat je die optie ebt overgezien

dan ga je ook geen search website gebruiken zoals google, yahoo, bing etc?

Patje · 27 aug 2009, 13:33

liger schreef:
Patje schreef:Ik vind het een goeie reden om Chrome NIET te gebruiken, kwas er sowieso al niet aan ... kale browser die zich meteen pusht tot standaard browser zonder dat je de keuze hebt om in te stellen als standaard of niet, dat vind ik ook al erover.
ik denk dat je die optie ebt overgezien
dan ga je ook geen search website gebruiken zoals google, yahoo, bing etc?

Google gebruik ik wel als zoekmachine daar niet van... ben daarom niet volledig anti google eh

kheb een paar weken geleden eens chrome geinstalleerd om te zien wat het was en kreeg nergens de kans om te kiezen als standaard instellen of niet, die optie overzien? kan wel zijn, ik dacht dat ik het niet tegen gekomen ben (mja doet weinig terzake)... maar ik zal hem geen 2de keer meer installeren ,chrome is toch mijn ding niet zenne.
Ben al een paar jaar verknocht aan de Maxthon browser

Ofloo · 27 aug 2009, 16:33

liger schreef:er is een grote verschil tss info verkopen en gebruiken
ik zie google niet zo stom zijn om info te verkopen aan andere partijen.

niet rechtstreeks, nee legaal gezien zijn er veel omwegen, .. dochter maatschappij misschien, .. bv wij delen onze info alleen intern, .. tja dochter maatschappij deelt het met de rest, .. maar google heeft het alleen intern gedeeld zoals ze beloofd hadden.

even duidelijk ik krijg altijd redelijk veel spam, op een dag vonden we het op het werk dat we voor het een of het ander een nep diploma zouden maken voor iemand, .. dus ik op google een template gaan zoeken, diezelfde avond kreeg ik spam, .. raad eens over wat !? diploma's toeval misschien weet ik niet maar 'k vind het toch heel erg vreemd.

liger · 27 aug 2009, 19:25

ik spreek hier niet over legaal aanbieden of niet. De scahde die gaat aangericht worden is veel groter dan de rechtszakken die gaan komen, (verlies van vertrouwen)

Ik zie daar ook geen nut in voor google aangezien het google zelf is die adverts verspreid, dus google zou eigenlijk de koper moeten zijn.

Een veel simpele reden waarom je ineens diploma spam kreeg is spyware. Dat is eigenlijk hun voornaamste doel

27 aug 2009, 22:17

Over de zoekmachine kan je maar weinig verhaal hebben... als je weet wat je wil hebben, na een paar queries krijg je het er wel uit. Sinds de laatste maanden/jaren zit er wel veel crap in, en moet je goed beginnen filteren om alle idiote resultaten eruit te krijgen ...
Hun webmaster en Analitics accounts ook weinig op aan te merken ...

Maar al de rest ... gmail, allemaal goed en wel, maar da's m'n spam mailbox voor forums etc, zeker niks persoonlijk, want wie weet wat doen ze allemaal met die data...

En Chrome ... ik haat die houding van "wij-doen-het-zo-want-wij-weten-het-beter-dan-u" ... zie: http://weyland.be/wrdprss/index.php/200 ... updateexe/