Um dos desenvolvedores da plataforma JavaScript Deno, responsável pelo catálogo de pacotes JSR.io, chamou a atenção para uma prática discriminatória no mecanismo de navegação Chromium, que fornece aos serviços do Google funcionalidades adicionais indisponíveis para outros sites sem a instalação de um complemento separado. Trata-se do complemento hangout_services, que vem ativado por padrão e não aparece na lista de complementos do navegador.
A extensão fornece funções para obter informações sobre a carga da CPU e da GPU em guias individuais e em todo o sistema, bem como o consumo de memória do sistema. A API fornecida pela extensão só pode ser acessada a partir de subdomínios "google.com". A extensão vem pré-instalada no Chrome, em várias versões do Chromium, no Microsoft Edge, no Brave e provavelmente em outros navegadores baseados no Chromium.
Fornecer um complemento integrado como esse é percebido como concorrência desleal e violação do princípio de fornecer uma API única para todos os sites, já que o complemento dá aos serviços do Google uma vantagem competitiva ao fornecer acesso a informações de desempenho do sistema indisponíveis para os serviços de outras empresas. Por exemplo, o Google Meet pode ajustar seu desempenho com base na carga do sistema do usuário, enquanto o Zoom e outros serviços exigem a instalação de um complemento externo com autorização (os serviços do Google já possuem essa funcionalidade nativamente).
Os dados fornecidos pelo complemento são exibidos no painel "Solução de problemas" do meet.google.com. Para verificar a presença do complemento hangout_services, você pode procurar o identificador "nkeimhogjdpnpccoofpliimaahmaaome" no arquivo resources.pak incluído no Chrome. Para verificar a atividade, abra qualquer site relacionado ao complemento no seu navegador. domínio google.com e envie uma solicitação para o complemento a partir do console nas ferramentas de desenvolvedor da web: chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome', {method: 'cpu.getInfo'}, response => {console.log(JSON.stringify(response, null, 2));}); 
$ strings /opt/google/chrome/resources.pak| grep -A 10 "nkeimhogjdpnpccoofpliimaahmaaome" // ID da extensão: nkeimhogjdpnpccoofpliimaahmaaome "key": "....", "name": "Google Hangouts", // Observação: sempre atualize o número da versão quando este arquivo for atualizado. O Chrome // aciona a atualização das preferências da extensão no aumento da versão. "version": "1.3.21", "manifest_version": 2, "externally_connectable": { "matches": [ "https://*.google.com/*" ]
Fonte: opennet.ru
