Een Debian bug rapport aangegeven op dinsdag dat de meest recente versie van de Chromium browser gedownload, “Chrome Hotword Shared Module” extensie als een binaire zonder broncode.
Verder onderzoek wees uit dat de extensie is gekoppeld aan de “Ok ” Google”, een voice search en acties van de dienst die gebruik maakt van de microfoon van de computer om opdrachten uit te voeren wanneer de gebruiker spreekt van een opdracht, gevolgd door instructies.
Het bedrijf gebruikt de functie op Android en andere mobiele apparaten al een tijd, maar is verhuisd naar de Chrome web browser en in de tussentijd.
Het belangrijkste idee achter de functie is om gebruikers opties gebruiken hun stem om opdrachten uit te voeren, in plaats van op apparaten die de functie.
Google is bekritiseerd voor het laten vallen van de code om verschillende redenen:
- Gebruikers krijgen niet een keuze. De code is gedownload naar het systeem automatisch.
- Er is geen schakelaar uit te schakelen.
- Alleen een binaire wordt verstrekt, geen broncode.
- De extensie is standaard ingeschakeld.
- De uitbreiding luistert naar de microfoon.
- De extensie is niet vermeld op chrome://extensions.
U kunt de chrome://voicesearch pagina in Chrome of Chromium om uit te vinden of de functie is ingeschakeld op uw einde.
De belangrijkste waarden op de pagina “audio kunt opnemen toegestaan”, “hotword zoeken enabled”, “altijd-op hotword zoeken is ingeschakeld” en “hotword audio log boek registratie ingeschakeld”.
Google biedt twee opties voor het uitschakelen OK Google op dit moment. De eerste is om de parameter enable_hotwording=0 wanneer Chrome is gebouwd, de tweede om ervoor te zorgen dat de functie is uitgeschakeld op chrome://settings.
Daar moet je Zoekopdracht en zorg ervoor dat “Enable “Ok ” Google” om te beginnen met een voice search” is niet aangevinkt.
Een Google-medewerker gereageerd op een aantal van de klachten die gebruikers gemaakt over het laten vallen van de binary.
Hotword activeert en records zonder te vragen om toestemming van de gebruiker
Google stelt dat de uitbreiding, terwijl de standaard geïnstalleerd zonder de mogelijkheid om opt-out of verwijderen, niet standaard worden uitgevoerd als het moet zijn ingeschakeld expliciet door de gebruiker voor het eerst.
Eerst en vooral, we doen het downloaden van de hotword module tijdens het opstarten, we *niet* te activeren, tenzij u ervoor kiest om te hotwording. Als je in de “chrome://settings”, zie je een vakje “Enable “Ok ” Google” om te beginnen met een voice search”. Deze moeten standaard zijn uitgeschakeld, en als je niet controleert, de hotword module zal niet worden gestart.
Het vermeldt ook dat het niet een verschil zien tussen het downloaden van de module (zonder draaien) en niet downloaden.
Het verstrekken van een extra stap om de module te installeren zou worden onnodige wrijving voor onze gebruikers. Er is letterlijk geen verschil tussen het downloaden van de module (zonder draaien), en niet te downloaden, behalve een kleine hoeveelheid bandbreedte opgeslagen. Er is geen verschil met de privacy of de veiligheid, omdat, tenzij wij draaien, het kan niet anders, geen kwestie wat het gedrag zou kunnen bevatten binnen.
Dat is eigenlijk iets waar de medewerker zich vergist. Wat de werknemer geen rekening houdt met de trust factor. Hoewel het kan heel goed het geval zijn dat er geen verschil van een privacy of veiligheid, we hebben alleen Google ‘ s bevestiging dat dit het geval is, maar geen optie om te verifiëren dat de claim te wijten aan het binaire karakter van de code.
Het schrappen van de code automatisch worden de gebruiksvriendelijke manier van het inzetten van OK-Google-gebruiker-systemen, maar het is tegelijkertijd invasieve, verdachte en een vertrouwen kwestie.
Het niet weergeven van de verlenging in de verlenging lijst
We noemen extensies die zijn ingebouwd in of automatisch gedownload door Chrome “component extensies” en we doen niet in de extensielijst door het ontwerp. Dit is omdat zoals ik al zei hierboven, beschouwen we onderdeel extensies zijn een onderdeel van de basic Chrome-ervaring (het is een implementatie detail dat ze afzonderlijke aansluitingen). De chrome://extensions UI is een plek voor gebruikers om de extensies die ze hebben geïnstalleerd zichzelf; het zou verwarrend zijn als die lijst was pre-gevuld met stukjes en beetjes die een belangrijk deel van de browser.
Nu U: Wat is uw mening over dit?