谷歌Chromium竟预留私有API!只对自家网站开放、可读取电脑详细情况
  • 黑白
  • 2024年07月10日 16:48
  • 0

快科技7月10日消息,近期,有开发者在检查Chromium源代码时发现,谷歌竟然预留了一个私有API。

这个API只对谷歌主域名*.google.com开放,允许谷歌网站读取用户电脑的详细硬件信息,包括CPU使用率、GPU使用率、内存使用率以及访问CPU规格信息等。

谷歌Chromium竟预留私有API!只对自家网站开放、可读取电脑详细情况

任何人都可以在自己的Chrome浏览器进行复现,步骤如下:

用Chrome打开Google的网站(*.google.com网站),在Chrome Dev Tool的控制台输入:

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome', {method: 'cpu.getInfo'}, response => {console.log(JSON.stringify(response, null, 2));});

然后就可以看到自己电脑的CPU信息。

正常情况下,网站只能通过UserAgent即用户代理字符串来获取用户PC上的有限信息,如CPU架构、操作系统版本或屏幕分辨率。

然而,谷歌通过私有API能够获取的硬件信息要详细得多,这不仅可能涉及隐私问题,而且这种仅面向特定域名开放的做法,还可能违反了相关法律。

例如,Google Meet和Zoom都提供视频会议功能,借助这个私有API,谷歌可以尽可能优化Google Meet在PC上的表现效果,而Zoom则不能获得CPU/GPU的详细使用信息,因此在竞争中处于不利地位。

谷歌Chromium竟预留私有API!只对自家网站开放、可读取电脑详细情况 实测Edge浏览器也存在这种情况

进一步分析发现,这个私有API是通过一个内置的Chrome扩展程序(ID:nkeimhogjdpnpccoofpliimaahmaaome)实现的。

但这一扩展对用户来说是完全隐蔽的,用户无法禁用该扩展程序,也无法在扩展程序管理页面中找到它。

此外,至少已经发现两款基于Chromium的第三方浏览器——Microsoft Edge和Brave浏览器——也内置了该扩展程序。

这表明其他基于Chromium项目开发的浏览器很可能也存在同样的问题,目前尚不清楚谷歌是否会更新Chrome,允许用户禁用这个扩展。

谷歌Chromium竟预留私有API!只对自家网站开放、可读取电脑详细情况

文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0