Chrome scarica automaticamente un file AI da 4 GB senza consenso: la denuncia di un ricercatore

Un ricercatore di sicurezza ha recentemente segnalato un comportamento preoccupante in Google Chrome: il browser scaricherebbe automaticamente un file AI da 4 GB senza il consenso dell'utente. La scoperta, pubblicata su BleepingComputer, solleva nuove domande sulla gestione dei dati e sulla privacy degli utenti.

Come funziona il download automatico

Secondo la segnalazione, il file in questione viene scaricato nella cartella di Chrome senza alcuna richiesta esplicita da parte dell'utente. Non solo: il file si rigenera automaticamente anche dopo essere stato eliminato manualmente. Questo comportamento, definito "persistente" dal ricercatore, suggerisce che il download non sia un semplice errore di sistema, ma un meccanismo attivo e non trasparente.

Le preoccupazioni degli esperti

La scoperta ha destato preoccupazione tra gli esperti di sicurezza informatica. Il file AI da 4 GB potrebbe contenere modelli di apprendimento automatico o dati sensibili, ma la sua natura e origine rimangono oscure. Gli utenti non ricevono alcuna notifica o opzione per disabilitare questo processo, il che solleva dubbi sulla trasparenza di Google.

«Questo comportamento è estremamente preoccupante. Gli utenti dovrebbero avere il controllo completo sui dati scaricati dai loro dispositivi, soprattutto quando si tratta di file di grandi dimensioni e potenzialmente sensibili.»

Rischi per la privacy e possibili implicazioni

La mancanza di trasparenza su questo download automatico apre la porta a diversi scenari problematici:

• Uso non autorizzato dei dati: Se il file contiene informazioni personali o dati di navigazione, potrebbero essere utilizzati senza il consenso dell'utente.
• Consumo di spazio e risorse: Un file da 4 GB può occupare spazio prezioso su dispositivi con storage limitato e influenzare le prestazioni del sistema.
• Vulnerabilità di sicurezza: File non identificati potrebbero rappresentare un rischio se sfruttati da malware o attacchi informatici.

Cosa possono fare gli utenti?

Al momento, non esiste una soluzione ufficiale da parte di Google per disabilitare questo comportamento. Tuttavia, gli utenti possono adottare alcune misure preventive:

• Monitorare regolarmente la cartella di download di Chrome per identificare file sospetti.
• Utilizzare strumenti di sicurezza per scansionare il sistema alla ricerca di file non autorizzati.
• Segnalare il problema a Google attraverso i canali ufficiali per sollecitare una risposta.

Reazione di Google

Al momento, Google non ha rilasciato dichiarazioni ufficiali in merito alla segnalazione. Tuttavia, la società è solita rispondere rapidamente a questioni di sicurezza, quindi è probabile che venga fornita una spiegazione o una correzione nei prossimi giorni.

Nel frattempo, la vicenda sottolinea l'importanza di una maggiore trasparenza da parte dei grandi attori tecnologici, soprattutto quando si tratta di gestione dei dati e privacy degli utenti.