[TinyTimm]

"Cleanup Tool" sucht Malware, die auf das Surftool von Google abzielt

Einigermaßen erstaunt reagierte die Sicherheitsexpertin Kelly Shortridge, als sie eher zufällig entdeckte, dass ein Programm Dateien in ihrem Dokumentenordner auf Windows scannte. Denn es handelte sich nicht um den Windows Defender oder andere Sicherheitssoftware, sondern um Googles Webbrowser Chrome.

Was es mit diesem Vorgehen auf sich hat, klärte sich schnell auf. Und es sorgt für Kritik aus der Security-Gemeinde am IT-Riesen.

Sucht Malware, die Chrome manipuliert

Es ist "Chrome Cleanup", das im Hintergrund Dateien durchforstet. Sein "einziger Zweck" sei es, "unerwünschte Software zu entfernen, die Chrome manipuliert", erklärt dazu Chrome-Sicherheitschef Justin Schuh auf Twitter. Dementsprechend verhält sich der Browser hier nicht nur wie ein Virenscanner, sondern setzt auch auf Technologie von Eset, einem Hersteller von entsprechender Sicherheitssoftware.

Wird ein Schädling gefunden, bietet man dem Nutzer die Löschung der entsprechenden Datei sowie die "Reparatur" von Chrome an. Allerdings läuft Chrome Cleanup mit einfachen Nutzerrechten und kann daher nicht in Systemordnern stöbern oder gröbere Manipulationen vornehmen.

Kritik an Implementation

Es ist allerdings weniger die Funktion an sich, als die stillschweigende Implementation, die für Kritik sorgt. Dass Chrome auch Scans vornimmt, ist zumindest seit Jänner 2017 im Privacy Whitepaper für den Browser vermerkt, schreibt Motherboard. Darüber hinaus erfolgte nur eine kleine Ankündigung im Google Blog im vergangenen Oktober. Das Tool selbst läuft allerdings automatisch und ohne den Nutzer vorher explizit zu fragen.

Die Leute seien "etwas verängstigt, weil Chrome damit begonnen habe, ihre Unterwäschen-Lade zu durchforsten, ohne sie zu fragen", meint dazu etwa Matthew Green von der Johns Hopkins University. Sicherheitsfachmann Haroon Meer ist ebenfalls skeptisch. In einer Zeit, in der Menschen sich vor "Big Brother" ängstigten und Tech-Konzerne Grenzen überschritten – wohl eine Referenz auf Facebook und Cambridge Analytica – wäre es nicht verwunderlich, dass ein solches Verhalten von einem Browser die "Alarmglocken läuten" lasse.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Thorasan]

Man soll doch froh sein, wenn der Browser selbstständig die Infizierung verhindern kann bzw eine vorhandene Bedrohung erkennt und beiseitigt - aber nö, stattdessen wird schon wieder gemeckert.. Aber wenn man dann einen Virus hat, wird auf alles und jeden in der Sicherheitsbranche geschimpft und geflucht...
Wir sind echt an einem Punkt angekommen, wo es jeder nur noch falsch machen kann, weil einige andere es immer versauen. Da wird mit einem FB-Problem stimmung gemacht, was absolut 0 mit dem jetzt entdeckten "Problem" zu tun hat. Was nichtmal eins ist, weil es auf unregelmäßigkeiten scannt, nicht um zu kontrollieren..
Aber klar, die Bildschlagzeile kannste eben wieder mit "Google Chrome schnüffelt auf Privat-PC's" bringen.. Klingt ja auch wesentlich besser als "Chrome schützt sich selbst gegen Hijacking"

Mir geht die Entwicklung einfach nur noch auf den Sack.

[DJKuhpisse]

Gemeckert wird deswegen, weil die Software nicht sagt, dass sie das tut.
Wenn ich z.B. Kaspersky installiere sagt mit die Software, dass die Schadsoftware sucht.
Chrome macht das nicht und ist daher Adware!
Software mit Bestandteilen, von denen der Nutzer nichts mitbekommt.
Ist nach deren Richtlinien also Adware.
Runter damit vom PC.

[Walker2017]

Ehm, Google halt, was hat man erwartet? Es ist lediglich eine Datenkrake der NSA & Konsorten, nichts weiter. Alle kostenlosen Googledienste existieren nur deshalb, weil man selbst das Produkt bzw. das Ziel der ganzen Unternehmung ist. Es glaubt doch wohl keiner, dass Google einfach so 4 free Dienste anbietet, weil sie ja so heilig und selbstlos sind, oder? Sie müssen nachweislich mit den US-Geheimdienste zusammenarbeiten und alle Daten weitergeben. Ich würde aber eher so weit gehen, zu sagen, dass Google an sich eine Erfindung der US-Dienste ist. Darüber binden sie die aller meisten Suchanfragen (= Interessen, Verhalten etc. der Nutzer) und über andere Geheimdienstprogramme wie Facebook und Twitter wird der soziale Verkehr abgegriffen. Von genau so etwas haben sie schon immer geträumt und die meisten Nutzer dieser Services glauben auch noch, dass Google & Co. das einfach so kostenlos machen, ohne Hintergedanken. Es geht dabei aber nur darum, Daten über jeden zu sammeln, der/die dumm genug ist, diese Services zu verwenden. Es wäre fast lustig, wenn es nicht so traurig wäre...

[DJKuhpisse]

Die Nutzer spielen freiwillig mit.
Sie lieben die Datensammelei und die Cloud sogar teilweise.
"Google speichert alle meine Dokumente. Sogar kostenlos"
Das MfS hat auch die Wanze kostenlos installiert.
Es kam keine Rechnung.

[Wornat1959]

Tja wer glaubt Google scannt völlig uneigennützig zum Wohle der Benutzer der ist selber Schuld.

Google handelt wie immer ungefragt und lässt es drauf ankommen. Benutzer die es abstellen wollen, werden dazu auch keine Möglichkeit finden. Es werden sogar Metadaten an Google weitergegeben, diese Option ist allerdings abstellbar.
Kann man hier nachlesen: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Jetzt brauchen wir nur noch zu warten, bis Google dann auch noch bestimmt, was überhaupt Malware ist ...

[dieterthehaack]

Zitat von Wornat1959

Tja wer glaubt Google scannt völlig uneigennützig

Wer bisher in Chrome die Punkte unter "Sicherheit und Datenschutz" nicht beachtet hat und die Beglückungen der verschiedenen Dienste lieber genießt, den stört die ungefragte Ausforschung auch nicht mehr.

Microsoft macht es mit den Security Essentials, Linkscan und Smartscreen keinen Deut anders.

Bei mir dagegen nervt der Virenscanner schon dauernd wegen meiner Tools zum Arbeiten, da brauche ich keine ungefragten Scans. Was kann man denn sonst noch im Web nutzen, ist da die Frage. Cliqz und Ghostery wurden vom Burda Verlag übernommen.

Zitat von Thorasan

Man soll doch froh sein, wenn der Browser selbstständig die Infizierung verhindern kann ... Klingt ja auch wesentlich besser als "Chrome schützt sich selbst gegen Hijacking" ...
Mir geht die Entwicklung einfach nur noch auf den Sack.

Mir geht solcher unqualifizierter Dummlall auf den Sack. Die Funktion durchschnüffelt ungefragt den gesamten Rechner, und schickt die Suchergebnisse ungefragt an jemand anderen. Aber du hast ja nichts zu verbergen, wie es regelmäßig immer bei Gutmenschen ist.

[DJKuhpisse]

Google-Software gehört genau wie Windows einfach nicht auf den Rechner.
Diese Fassung von Chrome ist klar Malware.
Sie tut Dinge, ohne dass der Nutzer diese aktiviert hat bzw. erwünscht sind.
@Kaspersky Bitte zu den Schadprogrammen hinzufügen.

[Thorasan]

Zitat von dieterthehaack

Mir geht solcher unqualifizierter Dummlall auf den Sack. Die Funktion durchschnüffelt ungefragt den gesamten Rechner, und schickt die Suchergebnisse ungefragt an jemand anderen. Aber du hast ja nichts zu verbergen, wie es regelmäßig immer bei Gutmenschen ist.

Und das nach deinem Beitrag und wo du mangels Intelligenz immer noch denkst, "Gutmensch" wäre eine Beleidigung?
Wem gegenüber habe ich nichts zu verbergen? Einem Dienst, der voll automatisiert etwas durchsucht? Stimmt, da habe ich nichts zu verbergen. Und was wird durchsucht? Der ganze Rechner? Ach ne, halt, Verzeichnisse, wo Erweiterungen des Browsers drinnen liegen.. Oh Krass, da hab ich sonst doch immer meine hochprivaten Pornobilder drinnen, die niemand sehen darf.
Du Vogel hast doch absolut keine Ahnung was du da von dir gibst..

Vielleicht mal schauen was und worrauf da gescannt wird und nicht nur die Schlagzeile lesen.. Dann noch lesen was da passiert.. Und sich wundern, dass nichts von deinem Gesabbel auch nur im Ansatz stimmt.. Aber klar, google ist ja soooo böse, deshalb benutzt du es jeden Tag. Weil du ja so viel zu verbergen hast und nicht in der Lage bist, herauszufinden, wie du selbst bei Google die übermittelten Daten einschränkst... Dann doch lieber die Bildzeitung unterm Arm und pöbeln, ist ja mal wieder wesentlich einfacher..

[Origami]

Zitat von Thorasan

Stimmt, da habe ich nichts zu verbergen. Und was wird durchsucht? Der ganze Rechner? Ach ne, halt, Verzeichnisse, wo Erweiterungen des Browsers drinnen liegen.. Oh Krass, da hab ich sonst doch immer meine hochprivaten Pornobilder drinnen, die niemand sehen darf.
Du Vogel hast doch absolut keine Ahnung was du da von dir gibst..

Hey Hitzkopf, ließ am besten noch mal das erste englischsprachige Zitat - es wird nicht nur das Chrome Verzeichnis gescannt. Auch sonst ist dein Argument extrem schwach; da solltest du wirklich noch mal genauer drüber nachdenken.
1.) Hat die jüngste Vergangenheit mehrfach gezeigt, dass man sich nicht unbedingt auf die Aussagen der Unternehmen und Staaten verlassen kann: Daten werden trotzdem analysiert und weitergereicht (s. z.B. Snowdens NSA Reveal oder die Boston Analytics Geschichte).
2.) Bedeuten Daten im großen Umfang Macht - auch wenn man nix peinliches oder vermeintliches zu verstecken gepostet hat. Datengepflechte lassen sich in einem Stimmungsbarometer zu unterschiedlichsten Ereignissen zusammenfassen. Während SPD, CDU und andere hiesige Parteien auf repräsentative Umfragen von ein paar tausend Menschen zurückgreifen und entsprechend reagieren, konnte die aktuelle US Regierung mit Hilfe von Boston Analytics auf Daten von über 50mio Menschen zurückgreifen. Noch Fragen, warum Trump das Rennen gewonnen hat?
3.) Kann niemand garantieren, dass die Daten in Zukunft nicht durch jemand drittes missbraucht werden. Du bist doch stets so auf die deutsche Vergangenheit bedacht (das ist keine Kritik), da sollten sich dir die Nackenhaare streuben bei dem Gedanken an die Tatsache, dass in den Niederlanden die Juden im Einwohnerregister als jüdisch eingetragen waren, was sich die Nazis zu Nutze gemacht haben.






------------
Dieses Thema ist zu wichtig, um die Problematik nicht anzusprechen, sry!

[Wornat1959]

@DJKuhpisse:
Ich benutze selber kein Windows. Allerdings steht diese Möglichkeit vielen einfach nicht zur Verfügung. Für Linux sollte man sich schon ein bischen besser mit EDV im allgemeinen auskennen oder jemand in der Nähe haben der einem dann hilft. Aber ja ich würde das gleiche tun. Windows weg. Wobei ich die Person dann auch betreue solange bis sies alleine kann.
In meinem Freundeskreis gibt es ein paar blinde Menschen und selbst die sind nach der ersten Umstellung meist sehr zufrieden.

Anmerkung:
Ich habe tatsächlich ein Windows 7 auf meinem Rechner. Das boote ich aber nur wenn es ich mal ein Spiel nutzen möchte das Wine nicht kann. Da ich nicht der große Spieler bin, also eher selten. Windows 7 ist komplett vom Netz isoliert. Alles was ich dafür brauche kann ich auch über Linux bekommen.

Zum Umgang mit Google: Meiden wo immer möglich!
Die Suchmaschine bietet die besten Suchergebnisse. Das ist so. Aber man kann trotzdem erstmal woanders schaun. Ausserdem gibt es Addons wie zum Beispiel Neat URL. Das Addon macht zum Beispiel folgendes:

Das Add-on Neat URL entfernt bekannnte Tracking Parameter von Google Analytics, Facebook, Youtube und anderen Trackern aus der URL.

Tips zur Sicherheit kann man sich btw hier zu Hauf selber anlesen: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Das ist so ein kleiner Geheimtip. Viel zu lesen, wirklich viele super Hinweise und Tips. Aber ist schon wieder ein Seite wo man wirklich zeigen kann ob einen das Thema wirklich intressiert.

Wegen deiner Bemerkung zu Kapersky. Hihi, den Krieg verliert Kapersky mit wehenden Fahnen. Wie gesagt Chrome definiert was Malware ist. Alles nur eine Frage der Nutzer die sich immer weiter "vergooglen" lassen.

Trotzdem hat mich deine Bemerkung zum Grinsen gebracht.
Eine Welt ohne Google - also Google und den Mutterkonzern Alphabet kann man komplett zerschlagen. Das wäre mal ein Ding, und würde dem Internet wirklich viel frischen Wind bringen. Google fuscht sowieso schon an viel zu vielen Dingen mit rum.

[DJKuhpisse]

Irgendwann ist auch auf dem Desktop Chrome OS das Betriebssystem.
Websites lassen sich dann nur noch darüber aufrufen.
Dann muss ich mich doch mit dem FidoNET auseinandersetzen bzw. mehr Usenet nutzen.

[sonne234]

Gibt es von euch eine Browser Empfehlung für Win Anwender ?

[DJKuhpisse]

SeaMonkey.
Ist Firefox-basiert, aber ohne den Kram wie Pocket.

[FastBack67]

Ich nutze selber Chrome und Firefox, was das Schnüffeln angeht verstehe ich euch nicht, alles kann man blocken, und ruhe ist. Da scannt nichts und niemand etwas... Jeden Browser kann man sich so herrichten wie man möchte und das Betriebssystem ebenso.
Mit Wireshark nachsehen was die Progs/Browser so machen und entsprechendes blocken.



Beste Grüße und Wünsche

[DJKuhpisse]

Google vertraue ich aber nicht mehr.
Mit jedem Update muss ich die Einstellungen prüfen.

[FastBack67]

Ja das stimmt, leider.

Wenn du die Sachen mit dem Shark raussuchst kannst du sie mittels deiner Firewall blocken, auch wenn dann ein Update kommt ist die Grundfunktion geblockt. So hab ich das bei mir gelöst.