Ваш Chrome – шпион Google? Раскрыта неотключаемая утечка данных

На фоне расследований Министерства юстиции США и европейского Закона о цифровых рынках (DMA), появились сообщения, что Google использует браузер Chrome для получения преимуществ над конкурентами. Chrome собирает данные о производительности устройств и передает их исключительно Google. Эта информация была подтверждена компанией после первоначальных заявлений на платформе X.

Лука Казонато сообщил , что «Chrome предоставляет всем сайтам *.google.com полный доступ к информации о загрузке процессора и памяти, а также к детализированной информации о процессоре и системе. Эти данные не доступны для других сайтов, только для *.google.com». По его словам, это достигается через встроенное расширение Chrome, которое нельзя отключить и которое не отображается в списке расширений. Более того, аналогичные возможности есть и у браузера Microsoft Edge, который также основан на Chromium.

Google объяснил, что это расширение используется для оптимизации видео и аудио на основе системных возможностей, а также для предоставления данных о сбоях и производительности, что помогает улучшать сервисы Google. Компания заверила, что при этом соблюдаются строгие правила обработки данных, направленные на защиту конфиденциальности пользователей. Однако проблема заключается в том, что такое преимущество противоречит принципам равенства, закрепленным в DMA.

Казонато привел пример с видеоконференциями: «Zoom находится в невыгодном положении, так как не может использовать те же возможности для отладки процессора, что и Google Meet». Это мнение поддержал эксперт по криптографии Мэтью Грин, который напомнил, что призывал пользователей отказаться от Chrome еще несколько лет назад из-за предпочтений, которые Google предоставлял своим сервисам.

Эта проблема затрагивает не только Chrome и Edge, но и браузер Brave, который использует ту же технологическую базу. Пользователи, выбирающие альтернативные браузеры из соображений приватности, могут быть удивлены, узнав о передаче их данных Google.

Код, отвечающий за такое поведение, существует около десяти лет . Google подтвердил его наличие и отсутствие возможности отключения. Несмотря на долгое существование подобной практики, вопросы прозрачности в отношении конфиденциальности данных остаются крайне актуальными в 2024 году.

Многие пользователи не осведомлены о том, что их данные передаются Google при использовании этих браузеров, что поднимает вопросы о необходимости более четкого информирования пользователей о практиках сбора и передачи данных, даже когда речь идет о, казалось бы, базовых функциях браузера.

Сейчас остается неизвестным, будут ли регуляторы учитывать это в текущих расследованиях или Google откроет доступ к этим API для конкурентов, чтобы уравнять возможности.