Chrome的内置扫描工具现在引起隐私问题

网络安全创业公司SecurityScorecard的Kelly Shortridge 最近发布的一条推文最近激起了有关Google Chrome浏览器的隐私大黄蜂的嵌套。她指的是Chrome Cleanup，该浏览器中的组件可追溯到2014年，旨在扫描和删除可能损害Chrome性能的恶意软件和过时软件。但是考虑到最近发生的涉及Cambridge Analytica的Facebook丑闻，隐私权倡导者现在处于紧急状态。

早期，Google的软件删除工具是一个可下载的组件，用于删除可能导致Chrome出现问题的垃圾软件，例如Ask Toolbar。它仍然可以下载，现在称为Chrome Cleanup Tool，但该公司决定对其进行大修，并于2017年10月将其直接注入浏览器本身，并将其重命名为Chrome Cleanup。

该公司当时表示： “有时候，当您下载软件或其他内容时，它可能会在安装过程中捆绑您不需要的软件，而您不知道。” “这就是为什么在Windows版Chrome上，Chrome清理功能会在检测到不需要的软件时提醒人们，并提供一种快速的方法来删除该软件并将Chrome恢复为默认设置。”

Chrome Cleanup基于IT安全公司ESET提供的检测技术，并结合了专为Chrome设计的Google沙盒技术。这并不是要替换您当前的防病毒程序，而只是检测并删除违反Google 有害软件政策的软件。该策略适用于被认为具有欺骗性的软件，piggy带另一个程序的安装，以“意外方式”影响用户的系统等。

内置版本的Chrome Cleanup位于“ 设置”>“高级”>“重置和清理”>“清理计算机”下。单击箭头，然后会出现一个新屏幕，其中包含用于扫描和删除有害软件的工具。Chrome应该可以自动执行此操作，但是您可以手动扫描有害软件，以提高安全性。如果您觉得该公司使用此PC扫描工具有点太令人毛骨悚然，则也可以选择退出Google的报告组件。

Chrome Cleanup的问题在于用户无法关闭它。一位Chrome用户指出了一个强烈的抱怨：未经用户明确同意，浏览器不应具有扫描PC的能力。Windows 10用户可以关闭Windows Defender。为什么不清理Chrome?更何况，为什么要扫描“文档”文件夹?

谷歌的贾斯汀·舒赫(Justin Schuh)反对最近有关Chrome Cleanup的隐私问题，指出这不是系统范围的扫描或过滤器。它使用正常的用户权限每周一次在后台运行长达15分钟的后台操作，以扫描浏览器劫持点，从而可以将浏览器重定向到其他地方。

他说：“ Chrome Cleanup Tool不是通用AV。” “ CCT的唯一目的是检测并删除操纵Chrome的有害软件。该引擎是ESET的大量沙盒子集。每个清理操作都需要获得用户的明确批准。”

他说，该小组目前正在研究更多选择退出Chrome Cleanup的选项，但“这要与滥用可能性进行权衡。”