"La Actualización de software de Google quisiera controlar esta computadora ..." ¿Qué?

100

Por primera vez (que he visto), una parte del actualizador de software de Google ahora solicita permiso para controlar mi computadora.

Captura de pantalla de la Actualización de software de Google

No pude encontrar ninguna otra mención de esto en la web, por lo que no sé si se trata de un nuevo cambio o algún cambio de configuración desconocido que he realizado en mi computadora.

Esto se ejecuta bajo Mavericks 13A598, en una retina MacBook Pro.

Parece ser un kit legítimo: https://support.google.com/installer/answer/100386

Pero tengo curiosidad:

¿Qué le gustaría controlar?
¿Cómo puedo determinar la fuente real de esta aplicación, para asegurarme de que no sea solo un software malintencionado disfrazado Google Software Update?

macos mac security osx-mavericks accessibility Craig Otis
fuente

Mientras no lo sepas, si realmente es google, ¡definitivamente lo negaría!

Christian Wörz

@Chris Claro, pero esto, Google o no, está en mi máquina en alguna parte . Me gustaría mucho encontrarlo. :)

Craig Otis

Creo que Chrome tiene un cliente de acceso remoto: el back-end está en Chrome y puede activarlo con cierta extensión. Probablemente se refiere a eso. Me pregunto si tiene que ver con eso

Journeyman Geek

Yo negaría; si es el actualizador de Google, negarlo simplemente te dejará con una versión anterior. Pero querer hacerlo a través de la accesibilidad me haría desconfiar de que no fuera Google en absoluto. ¿Estaba navegando (sin Chrome, por lo que dice) en ese momento? También evitaría presionar "negar" especialmente si eso muestra (usando cursores normales del mouse) una mano en lugar de una flecha; en su lugar, elimine la ventana porque si es un exploit, el botón "negar" podría estar dando permisos para hacer algo con la misma facilidad. Verifique los Servicios para ver si Google Updater está instalado.

Debra

Wow, no hay una sola respuesta real a esta pregunta aquí.

asmeurer

Respuestas:

He recibido comentarios del equipo de Chromium y el problema ahora está cerrado porque declararon que es una solicitud legítima de Google. Vea el mensaje del equipo de Chromium a continuación. Irónicamente, abre más preguntas. Cualquier comentario adicional se puede ver en la página del problema en el proyecto Chromium .

Mensaje del equipo de Chromium (17 de octubre de 2013):

Tienes razón en que Chromium no se actualiza automáticamente. Y el autoupdater utilizado por Google Chrome no tiene un elemento GUI. Esta aplicación GUI "Google Software Update" es el actualizador utilizado por otras propiedades de Google, como AppEngine SDK, Picasa, etc.

Aquí está el problema de soporte original (# 307568) que abrí.

LeMontréalais
fuente

Parece que es legítimo, basado en un nuevo comentario sobre ese tema: "Se supone que el autoactualizador utilizado por Google Chrome es invisible, sin embargo, utiliza el sistema de actualización común compartido por otros productos de Google, lo que puede activar esta alerta en 10.9 dependiendo en los productos instalados. Tenga en cuenta que Chromium (mencionado en el informe inicial) no se envía con el actualizador. También he recibido confirmación de que es completamente seguro Negar este diálogo ".

Craig Otis

Otro comentario útil, respondiendo "¿Cuál es la razón por la que estoy viendo [este diálogo] ahora?": "Lo está viendo ahora probablemente porque la configuración previa a Mavericks para esto no persiste en Mavericks, por lo que debe volver a autorizar "Apple analiza esto si hace clic en el ícono" en la esquina inferior izquierda del cuadro de diálogo de alerta que le pide que otorgue acceso "

credford

Es curioso que hayan incluido una explicación estrictamente técnica, mientras que eludieron los hechos, por ejemplo, entre otros, por qué el permiso es necesario en primer lugar.

Dustin Howett

No es crítico, pero esto realmente no responde la pregunta. La pregunta no se trata de Chromium, y como ahora sabemos, Chromium no tiene nada que ver con la Actualización de software de Google y el hilo en el problema de Chromium # 307568 está lejos de ser autorizado.

Stefan Lasiewski

@DustinHowett: El billete ahora lo hace tener una explicación de por qué se activa el diálogo de autorización ; algunos de los scripts de actualización se utilizan osascriptpara preguntarle a System Events si se está ejecutando un proceso específico (por ejemplo, si Google Drive se está ejecutando, modifique cómo actualizamos las pruebas)

Martijn Pieters,

Decidí publicar esta respuesta para ampliar un comentario sobre la respuesta aceptada, porque proporciona detalles importantes de por qué aparece el diálogo, según uno de los miembros del equipo de desarrollo de Chromium. Los detalles, tal como aparecen en el hilo del problema , son los siguientes:

El Actualizador de software de Google ejecuta scripts de instalación para cada uno de los productos de Google que ha instalado: Earth, Chrome, Drive, etc. Cada uno de estos scripts es único porque cada producto debe manejar su propio flujo de instalación.

Algunos de estos scripts usan osascript, que es cómo puede hacer llamadas AppleScript desde un entorno de shell. El caso de uso típico es que un script de instalación compruebe y vea si el producto que está actualizando ya se está ejecutando. Un ejemplo sería:

$ osascript -e 'tell application "System Events" to exists application process "Google Chrome"'

Desafortunadamente en Mavericks, estas llamadas ahora hacen aparecer este cuadro de diálogo.

Eso explica por qué aparece el cuadro de diálogo. Según esa información, la solicitud de permisos parece legítima, por lo que he decidido otorgar el acceso solicitado.

Nate
fuente

Cuantos menos permisos tenga Google en su computadora, mejor estará. El software que se actualiza automáticamente en segundo plano es un gran problema de seguridad, independientemente del proveedor.

Foliovision

Esa respuesta de Google desmiente las otras cosas que puede hacer con OSAX: como ver literalmente todo lo que la persona hace en su computadora

Nueva Alejandría

Solo estoy usando Google Drive y no hay Chrome en mi máquina, por lo que sospecho que este mensaje, que recibí también después de instalar Maverick, está relacionado con Google Drive y no con Chrome. En cualquier caso, esto no es lo que quiero, así que lo niego.

Anton
fuente

Esto no es responder la pregunta. Para cualquier información menor no relacionada con la respuesta debe publicarse como un comentario

phuclv

@ LưuVĩnhPhúc Esta respuesta identifica la fuente de la aplicación, que fue parte de la pregunta.

Aaron Adams

Acabo de recibir esto y busqué el mensaje, viniendo aquí; unos momentos después de presionar "negar", el icono de mi barra de herramientas de Google Drive abrió un mensaje que decía que no tenía suficientes permisos para completar una actualización. La respuesta de @LeMontrealais dice que varios elementos de software de Google usan este permiso para auto actualizarse, así que supongo que Drive también es uno de ellos.

Ellen B