Исследователь: Google Chrome превращается в инструмент шпионажа

Исследователь: Google Chrome превращается в инструмент шпионажа

Исследователь: Google Chrome превращается в инструмент шпионажа

Колумнист Washington Post Джеффри Фаулер, пишущий про технологии, считает, что популярный браузер Google Chrome превратился в инструмент шпионажа за пользователями. В своей статье Фаулер объясняет свою точку зрения, а также предлагает перейти на другие интернет-обозреватели.

Свою позицию Фаулер выразил на страницах издания Inquirer. В частности, исследователь провел сравнение Chrome и Firefox по части использования персональных данных, выделив ключевые отличия, говорящие не в пользу браузера от Google.

«Последнюю неделю в процессе веб-серфинга я пристально изучал поведение Google Chrome. При этом я не мог не отметить, что браузер привел с собой несколько тысяч “друзей“», — пишет Фаулер.

«Торговые, новостные и даже правительственные сайты тайно пометили мой браузер, что позволило рекламным и аналитическим компаниям следовать за мной по просторам Сети».

Проведенное Фаулером сравнение Chrome и Firefox открыло колоссальную разницу в использовании пользовательских данных.

«Я обнаружил 11 189 запросов на отслеживание файлов cookies, которые Chrome запросто пропускал, при этом Firefox эти же запросы блокировал в автоматическом режиме», — продолжает исследователь.

Фаулер говорит о специальных механизмах отслеживания поведения пользователя в интернете, которые помогают различным рекламным кампаниям отображать каждому конкретному юзеру таргетированные рекламные объявления.

«Chrome ведет себя еще более подозрительно на мобильных устройствах. Если вы используете Android, браузер отправляет Google ваше местоположение каждый раз, когда используете поиск. Если вы отключили геолокацию, он все равно будет отправлять ваши координаты, просто менее точные».

Также колумнист провел интересное сравнение — позволить Google владеть самым популярным браузером равносильно тому, что детей запустить в магазин сладостей. Фаулер имеет в виду статус корпорации как одного из крупнейших рекламных гигантов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Брешь в Zen 5 угрожает криптозащите процессоров AMD Ryzen и Epyc

Как сообщила AMD, разработчики скоро выпустят обновление микрокода для устранения уязвимости, способной ослабить криптографическую защиту в процессорах Ryzen и Epyc. Ошибка получила идентификатор CVE-2025-62626 и 7,2 балла по шкале CVSS, что соответствует уровню «высокая степень риска».

Проблема затрагивает процессоры архитектуры Zen 5 и связана с работой функции RDSEED, которая отвечает за генерацию случайных чисел — важный элемент при создании криптографических ключей.

Из-за сбоя RDSEED в некоторых случаях возвращает ноль вместо случайного значения, и если приложение принимает это как корректный результат, злоумышленник может попытаться использовать такую особенность для взлома или расшифровки данных.

Тем не менее эксплуатация подразумевает локальный доступ к системе, то есть атакующий уже должен иметь достаточно высокий уровень контроля над устройством.

В AMD уточнили, пока компания работает над патчем пользователи могут воспользоваться обходными решениями. Например, использовать 64-битную версию RDSEED, в которой нет уязвимости, или отключить обнаружение функции RDSEED в системе с помощью параметра clearcpuid=rdseed при загрузке, либо флага -rdseed в настройках виртуальных машин QEMU.

Первые патчи уже выпущены для серверных процессоров Epyc 9005 (TurinPI 1.0.0.8) — они стали доступны 28 октября. Однако некоторые пользователи Linux сообщили о проблемах с последним апдейтом ядра 6.18-rc4, которое также включает попытку устранить баг: по словам разработчика CachyOS, оно мешает части пользователей войти в графический интерфейс.

Для остальных серий патчи появятся позже. Обновления для Ryzen и Epyc Embedded 9005 ожидаются до конца ноября, а для Epyc Embedded 4005 и Ryzen Embedded 9000 — в январе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru