Un bug di Debian rapporto ha indicato martedì che l’ultima versione del browser Chromium scaricato un “Chrome Hotword Condivisa” Modulo di estensione come un binario senza codice sorgente.
Ulteriori indagini hanno rivelato che l’estensione era legata a “Ok Google”, una voce di ricerca e azioni di servizio che utilizza il microfono del computer per eseguire comandi quando l’utente parla di un comando, seguito da istruzioni.
L’azienda ha utilizzato la funzione su Android e altri dispositivi mobili, per qualche tempo, già, ma è stato spostato per il Chrome web browser come pure nel frattempo.
L’idea principale dietro la funzionalità è quello di dare agli utenti le opzioni per utilizzare la propria voce per eseguire i comandi, invece, su dispositivi che supportano la funzione.
Google è criticato per far cadere il codice per diversi motivi:
- Gli utenti non avere una scelta. Il codice viene scaricato automaticamente il sistema.
- Non c’è nessuna opzione per disattivarlo.
- Solo un binario, non è il codice sorgente.
- L’estensione è abilitata per impostazione predefinita.
- L’estensione ascolta il microfono.
- L’estensione non è presente in chrome://extensions.
È possibile controllare il chrome://voicesearch pagina in Chrome o Chromium, per scoprire se la funzione è attivata.
I valori più importanti della pagina “audio capture permesso”, “hotword ricerca enabled”, “always-on hotword di ricerca attivati” e “hotword audio abilitata la registrazione”.
Google fornisce due opzioni per disabilitare OK Google attualmente. Il primo è quello di passare il parametro enable_hotwording=0 quando Chrome è costruire, il secondo per assicurarsi che la funzione è disabilitata su chrome://settings.
Non c’è bisogno di Ricerca e assicurarsi che il “Attivare “Ok Google” per avviare una ricerca vocale” non è selezionata.
Un dipendente di Google ha risposto a vari reclami che gli utenti circa l’eliminazione del binario.
Hotword attiva e registra senza chiedere il permesso dell’utente
Google afferma che l’estensione, mentre installato di default, senza possibilità di opt-out o disinstallarlo, non verrà eseguito per impostazione predefinita come deve essere attivato esplicitamente dall’utente.
In primo luogo, mentre si scarica la hotword modulo all’avvio, noi *non* attivare a meno che non si sceglie di hotwording. Se vai in “chrome://settings”, verrà visualizzata una casella di controllo “Enable “Ok Google” per avviare una ricerca vocale”. Questo dovrebbe essere deselezionata per impostazione predefinita, e se non controllo, la hotword modulo non verrà avviato.
Menziona anche il fatto che non vedi una differenza tra scaricare il modulo (senza correre) e non il download.
Fornendo un ulteriore passo per installare il modulo sarebbe inutile attrito per i nostri utenti. Non c’è differenza tra scaricare il modulo (senza correre), e non il download, ad eccezione di una piccola quantità di larghezza di banda risparmiata. Non c’è nessuna differenza di privacy o di sicurezza del punto di vista, perché a meno che non si esegue, non può fare nulla, non importa di quale comportamento potrebbe contenere al suo interno.
Che in realtà è qualcosa in cui il dipendente sbaglia. Quello che il dipendente non riesce a prendere in considerazione è il fattore di fiducia. Mentre può benissimo essere il caso che non c’è nessuna differenza di privacy o di sicurezza del punto di vista, siamo solo Google conferma che questo è il caso, ma senza la possibilità di verificare che il reclamo per la natura binaria del codice.
Rilasciando il codice automaticamente possono essere user-friendly di distribuzione OK Google sul sistema dell’utente, ma è allo stesso tempo invasiva, sospetti e un problema di fiducia.
Non mostrare l’estensione in estensione elenco
Abbiamo le estensioni di chiamata che sono costruiti o scaricati automaticamente da Chrome componente “estensioni” e noi non ne mostra l’elenco di estensioni di progettazione. Questo perché, come dicevo sopra, consideriamo la componente estensioni da parte della base in acciaio Cromato esperienza (è un dettaglio di implementazione che sono estensioni separate). Chrome://extensions UI è un luogo per gli utenti di gestire le estensioni che hanno installato stessi; essa sarebbe fonte di confusione se l’elenco è stato pre-popolato con i bit e pezzi che sono una parte fondamentale del browser.
Ora È: che Cosa è questo?