Schlagwort: antivirenscan

  • Der Chrome-Browser scannt ungefragt deine privaten Dateien

    Kürzlich ist einer Sicherheitsforscherin aufgefallen, dass der Chrome-Browser ohne jegliche Benachrichtigung die privaten Daten des Computers scannt. Dieses Tool, der SW Reporter, lässt sich offiziell nicht abschalten. Mit einem kleinen Trick gelingt das aber trotzdem.

    Heimliche Scans

    Natürlich wurde Google auf dieses Verhalten angesprochen und wurde vom Konzern bestätigt. Es handele sich hierbei tatsächlich um einen (lokalen) Antiviren-Scan, der einmal pro Woche automatisch startet, aber keine Daten über das Internet versendet.

    Hierbei kann sich jeder seine eigene Meinung darüber bilden, warum dieses AV-Tool SWReporter heißt und sich im Chrome nicht abschalten lässt.

    Scans verhindern

    Die einzige Gegenwehr besteht darin, dem SW Reporter alle Berechtigungen zu entziehen.

    Dazu startest du den Windows Explorer und tippst in den Dateipfad %appdata% ein. Dadurch landest du automatisch im Verzeichnis C:\Users\PC\AppData\Roaming. Gehe bei diesem Pfad einen Schritt zurück, so dass du dich im Verzeichnis C:\Users\PC\AppData\Local befindest.

    Im Ordner Local navigierst du dann zu Google|Chrome|User Data. Hier befindet sich das gesuchte Verzeichnis SwReporter. Wenn du einen Blick in diesen Ordner wirfst, wirst du vermutlich mehrere Einträge finden, die unterschiedliche Versionen des SW Reporters darstellen.

    Dem gesamten Order SwReporter werden wir die Berechtigungen entziehen, um die Dateiscans zukünftig zu verhindern. Öffne per Rechtsklick das Kontextmenü des SwReporter und wähle die Option Eigenschaften aus.

    Dann klickst du auf das Register Sicherheit und anschließend auf den Button Erweitert. Im nächsten Dialogfenster wird oben, neben dem Eintrag Besitzer dein aktuelles Benutzerkonto angezeigt. Im Bereich Berechtigungseinträge ist jeder aufgelistet, der Zugriff auf den Ordner SwReporter hat. Diese Einträge müssen entfernt werden.

    Um dies zu erreichen, musst du unten links auf die Schaltfläche Vererbung deaktivieren klicken, da die Berechtigungen vom oberen Benutzer auf den darunterliegenden übertragen werden. In der nachfolgenden Warnmeldung wählst du die Option Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren aus. Erst dann kannst du alle Berechtigungseinträge löschen. Bestätige den Vorgang abschließend mit dem Button Übernehmen.

    Die Meldung dass kein Benutzer (auch dein Admininstrator-Konto nicht) auf den Ordner mehr zugreifen kann, bestätigst du ebenfalls mit Ja.

    Dass du jetzt auch nicht mehr ohne weiteres auf diesen Ordner zugreifen kannst, ist nicht weiter problematisch, da die Berechtigungen vom Besitzer, also von dir selbst, wieder erneuert werden können.

    Der Windows Explorer kann nun auch wieder geschlossen werden. Ab sofort erfolgt durch den Chrome-Browser kein „Antiviren-Scan“ mehr.

    Tipp:

    Vermeide es, nach dem Entzug der Berechtigungen den Ordner SwReporter zu öffnen. Dadurch werden wieder Berechtigungen erteilt, die es dem Chrome ermöglichen, weiterhin die Scans durchzuführen. Wurde er trotzdem geöffnet, wiederhole die obigen Anleitung, um die Berechtigungen wieder zu löschen.

    Diese Arbeitsschritte wurden unter Windows 10 durchgeführt. Bei Windows 7 oder Windows 8/8.1 können die Schritte geringfügig abweichen.