
谷歌Chromium竟预留私有API 可读取电脑详细情况
声明:该文章来自(快科技)版权由原作者所有,K2OS渲染引擎提供网页加速服务。
近期,有开发者在检查Chromium源代码时发现,谷歌竟然预留了一个私有API。
这个API只对谷歌主域名*.google.com开放,允许谷歌网站读取用户电脑的详细硬件信息,包括CPU使用率、GPU使用率、内存使用率以及访问CPU规格信息等。
任何人都可以在自己的Chrome浏览器进行复现,步骤如下:
用Chrome打开Google的网站(*.google.com网站),在Chrome Dev Tool的控制台输入:
chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome', {method: 'cpu.getInfo'}, response => {console.log(JSON.stringify(response, null, 2));});
然后就可以看到自己电脑的CPU信息。
正常情况下,网站只能通过UserAgent即用户代理字符串来获取用户PC上的有限信息,如CPU架构、操作系统版本或屏幕分辨率。
然而,谷歌通过私有API能够获取的硬件信息要详细得多,这不仅可能涉及隐私问题,而且这种仅面向特定域名开放的做法,还可能违反了相关法律。
例如,Google Meet和Zoom都提供视频会议功能,借助这个私有API,谷歌可以尽可能优化Google Meet在PC上的表现效果,而Zoom则不能获得CPU/GPU的详细使用信息,因此在竞争中处于不利地位。
此外,至少已经发现两款基于Chromium的第三方浏览器——Microsoft Edge和Brave浏览器——也内置了该扩展程序。
这表明其他基于Chromium项目开发的浏览器很可能也存在同样的问题,目前尚不清楚谷歌是否会更新Chrome,允许用户禁用这个扩展。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
- 1 “把造福人民作为根本价值取向” 7904400
- 2 “中国不接受、不承认!” 7809226
- 3 日本首相石破茂已决定辞职 7714330
- 4 三预警齐发 这些地区出行需注意 7618151
- 5 海南省委书记:封关政策准备就绪 7524485
- 6 撞脸张柏芝女孩商场站台2小时8千元 7427390
- 7 特朗普:奥巴马犯叛国罪 7328722
- 8 杭州地铁里的傲娇警犬火出圈 7237364
- 9 两高中生骑电动车撞墙身亡 家属发声 7143997
- 10 事关2亿多人!重磅条例来了 7042569