Un rapport de bogue Debian a indiqué mardi que la version la plus récente du navigateur Chromium téléchargé un “Chrome Hotword Module Partagé” extension comme un binaire sans le code source.
Une enquête ultérieure a révélé que l’extension a été lié à “Ok Google”, une recherche de la voix et des actions de service qui utilise le microphone de l’ordinateur pour exécuter des commandes lorsque l’utilisateur parle d’une commande suivie par les instructions.
La société a utilisé la fonctionnalité sur Android et autres appareils mobiles depuis quelques temps déjà, mais l’a déplacé vers le navigateur web Chrome aussi bien dans le temps.
L’idée principale derrière la fonction est de donner aux utilisateurs des options à utiliser leur voix pour exécuter des commandes à la place sur les appareils prenant en charge la fonctionnalité.
Il est reproché à Google d’abandonner le code pour plusieurs raisons:
- Les utilisateurs ne reçoivent pas de choix. Le code est téléchargé automatiquement par le système.
- Il n’y a pas d’interrupteur pour le désactiver.
- Seulement binaire est fourni, pas de code source.
- L’extension est activée par défaut.
- L’extension est à l’écoute pour le microphone.
- L’extension n’est pas répertorié sur la page chrome://extensions.
Vous pouvez vérifier le chrome://voicesearch page de Chrome ou de Chrome pour savoir si la fonctionnalité est activée sur votre fin.
Les valeurs les plus importantes sur la page “audio de capture autorisé”, “search hotword activé”, “toujours-sur hotword de recherche activé” et “hotword audio activé la journalisation”.
Google propose deux options pour désactiver OK Google actuellement. La première est de passer le paramètre enable_hotwording=0 lorsque google Chrome est à construire, la seconde pour vérifier la fonctionnalité est désactivée sur chrome://settings.
Là, vous avez besoin de trouver de la Recherche et assurez-vous que l’option “Activer “Ok Google” pour lancer une recherche vocale” n’est pas cochée.
Un employé de Google a répondu à plusieurs des plaintes que les utilisateurs ont fait à propos de l’abandon de la binaire.
Hotword active et dossiers, sans avoir à demander l’autorisation de l’utilisateur
Google indique que l’extension, alors qu’il était installé par défaut sans option d’opt-out ou de le désinstaller, ne fonctionne pas par défaut car il doit être activée explicitement par l’utilisateur en premier.
D’abord et avant tout, bien que nous n’télécharger le hotword module au démarrage, nous *ne pas* l’activer sauf si vous optez pour l’hotwording. Si vous allez dans “chrome://settings”, vous verrez une case à cocher “Activer “Ok Google” pour lancer une recherche vocale”. Ce doit être décochée par défaut, et si vous ne cochez pas la case, le hotword module ne sera pas commencé.
Il mentionne également qu’il ne voit pas de différence entre le téléchargement du module (sans courir) et de ne pas le télécharger.
En fournissant une étape supplémentaire pour installer le module serait inutile de friction pour nos utilisateurs. Il n’y a littéralement pas de différence entre le téléchargement du module (sans courir), et non pas à la télécharger, à l’exception d’une petite quantité de bande passante économisée. Il n’y a pas de différence à partir de la vie privée ou la sécurité de point de vue, parce que si nous l’exécuter, il ne peut pas faire n’importe quoi, n’importe ce comportement, il pourrait contenir à l’intérieur.
C’est effectivement quelque chose où l’employé se trompe. Ce que l’employé ne parvient pas à prendre en compte est le facteur confiance. Alors qu’il peut très bien être le cas, il n’y a pas de différence à partir de la vie privée ou la sécurité de point de vue, nous n’avons que Google est la confirmation que c’est le cas mais pas d’option pour vérifier que la demande en raison de la nature binaire du code.
Déposer le code automatiquement peut être le moyen convivial de déploiement OK Google sur les systèmes de l’utilisateur, mais c’est en même temps envahissantes, suspects et une question de confiance.
Pas montrant l’extension dans la liste des extensions
Nous appelons les extensions qui sont intégrés ou téléchargés automatiquement par google Chrome composante “extensions” et nous ne montrons pas dans la liste des extensions de par leur conception. C’est parce que comme je le disais ci-dessus, nous considérons extensions de composant pour faire partie de la base de Chrome de l’expérience (c’est un détail d’implémentation qui ils sont distincts des extensions). Le chrome://extensions de l’INTERFACE utilisateur est un endroit pour les utilisateurs à gérer les extensions qu’ils ont installé eux-mêmes; elle serait source de confusion si la liste a été pré-rempli avec des morceaux qui sont une partie intégrante de l’navigateur.
Maintenant, Vous: Quel est votre avis sur cela?