„Aktualizacja oprogramowania Google chciałaby kontrolować ten komputer…” Co?

100

Po raz pierwszy (co widziałem) część programu aktualizującego oprogramowanie Google prosi teraz o pozwolenie na sterowanie moim komputerem.

Zrzut ekranu aktualizacji oprogramowania Google

Nie mogłem znaleźć żadnej wzmianki o tym w Internecie, więc nie wiem, czy to nowa zmiana, czy jakaś nieznana zmiana konfiguracji, którą wprowadziłem na moim komputerze?

To działa pod Mavericks 13A598, na siatkówce MacBook Pro.

Wydaje się, że jest to uzasadniony zestaw: https://support.google.com/installer/answer/100386

Ale jestem ciekawa:

  1. Co chciałby kontrolować?
  2. Jak mogę ustalić rzeczywiste źródło tej aplikacji, aby upewnić się, że nie jest to nieuczciwe oprogramowanie, które podszywa się pod maską Google Software Update?
macos mac security osx-mavericks accessibility Craig Otis
źródło
2
Tak długo, jak nie wiesz, jeśli to naprawdę Google, zdecydowanie odmówiłbym!
Christian Wörz,
@Chis Sure - ale to coś, Google czy nie, jest gdzieś na mojej maszynie . Bardzo chciałbym to znaleźć. :)
Craig Otis,
Wierzę, że chrome ma klienta dostępu zdalnego - backend jest w chrome i możesz go aktywować z rozszerzeniem. Prawdopodobnie odnosi się do tego. Zastanawiam się, czy ma to związek z tym
Journeyman Geek
2
Zaprzeczyłbym; jeśli jest to aktualizator Google, odmowa pozostawi po prostu starszą wersję. Ale chęć zrobienia tego poprzez dostępność sprawiłaby, że jestem bardzo ostrożny, że to wcale nie jest Google. Czy w tym czasie przeglądałeś (bez Chrome, z tego, co mówisz)? Unikałbym również uderzania w „zaprzeczanie”, szczególnie jeśli pokazuje to (używając normalnych kursorów myszy) rękę zamiast strzałki; zamiast tego zabij okno, ponieważ jeśli jest to exploit, przycisk „odmowa” może równie łatwo dać uprawnienia do zrobienia czegoś. Sprawdź Usługi, aby zobaczyć, czy narzędzie do aktualizacji Google jest w ogóle zainstalowane.
Debra
4
Wow, tutaj nie ma ani jednej rzeczywistej odpowiedzi na to pytanie.
asmeurer

Odpowiedzi:

28

Otrzymałem opinię od zespołu Chromium i problem został już zamknięty, ponieważ stwierdzili, że jest to uzasadniona prośba Google. Zobacz wiadomość od zespołu Chromium poniżej. Jak na ironię, otwiera się więcej pytań. Wszelkie dodatkowe komentarze można zobaczyć na stronie wydania w projekcie Chromium .

Wiadomość od zespołu Chromium (17 października 2013):

Masz rację, że Chromium nie dokonuje automatycznej aktualizacji. A autoupdater używany przez Google Chrome nie ma elementu GUI. Ta aplikacja GUI „Google Software Update” jest aktualizatorem używanym przez niektóre inne właściwości Google, takie jak AppEngine SDK, Picasa itp.

Oto oryginalny problem pomocy technicznej (# 307568), który otworzyłem.

LeMontréalais
źródło
7
Wygląda na to, że jest to uzasadnione, na podstawie nowego komentarza na ten temat: „Autoupdater używany przez Google Chrome powinien być niewidoczny, jednak korzysta ze wspólnego systemu aktualizującego udostępnianego przez inne produkty Google, który może wywołać ten alert 10.9 w zależności na zainstalowanych produktach. Zauważ, że Chromium (wspomniany w pierwszym raporcie) nie jest dostarczany z aktualizatorem. Otrzymałem również potwierdzenie, że całkowicie bezpiecznie odmówić tego okna dialogowego. ”
Craig Otis
Kolejny pomocny komentarz, odpowiadający „Jaki jest powód, dla którego widzę teraz [to okno dialogowe]?”: „Widzisz to teraz prawdopodobnie dlatego, że ustawienia sprzed Mavericks w tym celu nie są zachowywane w Mavericks, więc musisz ponownie autoryzować Apple omawia to, jeśli klikniesz ikonę? W lewym dolnym rogu okna dialogowego z ostrzeżeniem z prośbą o udzielenie dostępu. ”
credford
6
To zabawne, że dodali ściśle techniczne wyjaśnienie podczas omijania faktów, podając wszelkie fakty - takie jak, między innymi, dlaczego zezwolenie jest w pierwszej kolejności konieczne.
Dustin Howett,
9
Nie chcę być krytyczny, ale to tak naprawdę nie odpowiada na pytanie. Pytanie nie dotyczy Chromium, a jak wiemy, Chromium nie ma nic wspólnego z Google Software Update, a wątek w numerze Chromium nr 307568 jest daleki od autorytatywnego.
Stefan Lasiewski,
2
@DustinHowett: Bilet zawiera teraz wyjaśnienie, dlaczego uruchamiane jest okno dialogowe zezwolenia ; niektóre skrypty aktualizujące osascriptpytają Zdarzenia systemowe, czy określony proces jest uruchomiony (np. jeśli Dysk Google działa, zmień sposób aktualizacji testów).
Martijn Pieters
9

Zdecydowałem się opublikować tę odpowiedź, aby rozwinąć komentarz do zaakceptowanej odpowiedzi, ponieważ zawiera ważne szczegóły, dlaczego pojawia się okno dialogowe, według jednego z członków zespołu programistycznego Chromium. Szczegóły, które pojawiają się w wątku wydania , są następujące:

Google Software Updater uruchamia skrypty instalacyjne dla każdego zainstalowanego produktu Google: Earth, Chrome, Drive itp. Każdy z tych skryptów jest unikalny, ponieważ każdy produkt musi obsługiwać własny proces instalacji.

Niektóre z tych skryptów używają osascript, dzięki czemu można wykonywać wywołania AppleScript ze środowiska powłoki. Typowym przykładem użycia jest skrypt instalatora, który sprawdza, czy aktualizowany produkt jest już uruchomiony. Przykładem może być:

$ osascript -e 'tell application "System Events" to exists application process "Google Chrome"'

Niestety w Mavericks wywołania te powodują teraz pojawienie się tego okna dialogowego.

To wyjaśnia, dlaczego pojawia się okno dialogowe. Na podstawie tych informacji żądanie uprawnień wydaje się uzasadnione i dlatego zdecydowałem się przyznać żądany dostęp.

Nate
źródło
2
Im mniej uprawnień Google ma na twoim komputerze, tym lepiej. Oprogramowanie, które automatycznie aktualizuje się w tle, stanowi ogromny problem bezpieczeństwa, niezależnie od dostawcy.
Foliovision
Ta odpowiedź Google zaprzecza innym rzeczom, które możesz zrobić z OSAX: na przykład oglądać dosłownie wszystko, co dana osoba robi na swoim komputerze
New Alexandria,
5

Używam tylko Dysku Google i na moim komputerze nie ma Chrome, więc podejrzewam, że ten komunikat, który otrzymałem również po zainstalowaniu Maverick, dotyczy Dysku Google, a nie Chrome. W każdym razie nie tego chcę, więc zaprzeczaj.

Anton
źródło
2
To nie jest odpowiedź na pytanie. Wszelkie drobne informacje niezwiązane z udzielaniem odpowiedzi powinny być zamieszczane w komentarzach
phuclv
5
@ LưuVĩnhPhúc Ta odpowiedź określa źródło aplikacji, która była częścią pytania.
Aaron Adams
1
Właśnie to dostałem i szukałem wiadomości, przychodząc tutaj; kilka chwil po naciśnięciu przycisku „Odmów” ikona paska narzędzi Dysku Google otworzyła komunikat, że nie ma wystarczających uprawnień do ukończenia aktualizacji. Odpowiedź @LeMontrealais mówi, że kilka elementów oprogramowania Google korzysta z tego uprawnienia do samodzielnej aktualizacji, więc myślę, że Dysk też jest jednym z nich.
Ellen B,