חוקר: גוגל כרום מורידה קובץ AI עצום של 4GB ללא הסכמת המשתמשים

חוקר אבטחה מוביל חשף לאחרונה טענה מטרידה: דפדפן Google Chrome מוריד באופן אוטומטי קובץ AI עצום בגודל 4GB לתיקיית המשתמשים, ללא כל הסכמה מצד המשתמשים. לטענתו, הקובץ מופיע שוב גם לאחר מחיקה ידנית, מה שעשוי להצביע על בעיה חמורה במערכת הפרופילים של הדפדפן.

על פי הדיווחים, הקובץ בשם chrome_ai_model.bin מופיע בתיקיית המשתמשים של המערכת, תוך שהוא צורך משאבי אחסון משמעותיים ללא ידיעת המשתמשים. החוקר, אשר פרסם את ממצאיו ברשתות החברתיות, ציין כי הקובץ אינו ניתן להסרה מלאה באמצעות פעולות רגילות, מה שמעלה חששות בנוגע לפרטיות ולאבטחה של המשתמשים.

התנהגות חשודה וחזרתיות

החוקר הדגים כי גם לאחר מחיקת הקובץ באופן ידני, הוא מופיע מחדש במערכת תוך זמן קצר. התנהגות זו מעלה שאלות לגבי מנגנוני האחסון והעדכון האוטומטי של הדפדפן, וכן לגבי ההשלכות האפשריות על ביצועי המערכת ועל פרטיות המשתמשים.

לטענתו, הקובץ אינו מסומן כקובץ מערכת מובנה, מה שמקשה על זיהויו והסרתו באמצעות כלים סטנדרטיים. בנוסף, הוא ציין כי הקובץ אינו מופיע ברשימת התוכניות המותקנות במערכת, מה שמקשה על איתורו באמצעות מנהל המשימות או כלי ניהול מערכת סטנדרטיים.

תגובת גוגל וחששות המשתמשים

נכון למועד פרסום המאמר, גוגל טרם הגיבה באופן רשמי לטענותיו של החוקר. עם זאת, מקרים דומים בעבר הובילו לתגובות מהירות מצד החברה, אשר כללו עדכוני אבטחה ותיקוני תוכנה.

החששות העיקריים בקרב המשתמשים נוגעים לפרטיות ולאבטחה: האם הקובץ מכיל מידע אישי? האם הוא משמש לאיסוף נתונים ללא הסכמה? האם הוא משפיע על ביצועי המערכת? שאלות אלו נותרות ללא מענה רשמי נכון לעכשיו.

מה ניתן לעשות?

• בדיקת התיקייה: המשתמשים מוזמנים לבדוק את תיקיית המשתמשים שלהם לאיתור הקובץ chrome_ai_model.bin.
• הסרה ידנית: במקרה של גילוי הקובץ, ניתן לנסות להסירו באמצעות כלים מתקדמים כגון Process Explorer או Unlocker.
• דיווח ל-github: החוקר קרא למשתמשים לדווח על המקרה בפלטפורמות כמו GitHub כדי להעלות את המודעות לתופעה.
• מעקב אחר עדכונים: מומלץ לעקוב אחר עדכוני הדפדפן ולדווח על כל התנהגות חשודה.

"התנהגות זו אינה מקובלת ואינה עומדת בסטנדרטים של פרטיות ואבטחה. המשתמשים זכאים לדעת מה קורה במערכות שלהם ולשלוט בנתונים שלהם." — חוקר האבטחה