Google Toolbar meno indiscreta del previsto

Un bug rende meno indiscreta del previsto la soluzione Google Toolbar. In alcune circostanze, il sistema sviluppato da Mountain View per arricchire le funzionalità del proprio browser continua a tracciare l’attività degli utenti anche da disattivato. Il problema interessa la versione 6.3 di Google Toolbar con le “Funzionalità avanzate” attivate e si verifica solamente su Internet Explorer 8.

La segnalazione del malfunzionamento è stata realizzata dall’esperto di sicurezza e ricercatore della Harvard Business School, Ben Edelman, che nel corso degli ultimi giorni ha analizzato l’insolito comportamento della toolbar fornita da Google. Tale strumento, infatti, dovrebbe inviare le informazioni sulla propria navigazione a Mountain View solo se attivata, mentre dovrebbe sospendere tale attività una volta disabilitata dall’utente. In seguito alla pubblicazione online delle informazioni da parte di Edelman, Google ha confermato l’esistenza del bug, sottolineando come il problema abbia finora interessato un numero estremamente limitato di utenti.

Il malfunzionamento si presenta per gli utenti di Internet Explorer 8 che decidono di attivare le funzioni Sidewiki e PageRank, rispettivamente utilizzate per condividere i risultati delle ricerche online e per visualizzare il “valore” di una pagina web secondo gli standard di Google. Attivate le due funzioni, Edelman ha provveduto a sospendere le attività della toolbar seguendo la procedura prevista dall’applicativo. Un successivo controllo sull’attività della propria connessione ha consentito all’esperto di sicurezza di rilevare l’attività di Google Toolbar, che stava dunque inviando informazioni sulla navigazione verso i server di Mountain View anche da disabilitata.

Stando a quanto riportato da Edelman, la successiva disattivazione delle funzioni Sidewiki e PageRank attraverso le finestre di dialogo di Internet Explorer 8 non ha interrotto l’invio delle informazioni da parte della toolbar. La disattivazione di Google Toolbar attraverso il sistema di gestione dei software aggiuntivi di IE8 non ha, inoltre, sortito effetti diretti consentendo dunque al sistema fornito da Mountain View di inviare i dati sulla navigazione del ricercatore. Per arrestare definitivamente l’invio delle informazioni si è reso dunque necessario il riavvio del browser.

La procedura poco intuitiva e trasparente per arrestare con sicurezza l’attività di Google Toolbar solleva alcuni interrogativi sul fronte della privacy. Nelle norme a tutela della riservatezza legate a Google Toolbar si specifica chiaramente che la disattivazione di PageRank e Google Sidewiki interrompe l’invio delle informazioni sulla navigazione verso Mountain View. Come dimostrato da Edelman, in alcune particolari condizioni tale affermazione non corrisponde del tutto al vero.

Per risolvere alla radice il problema, Google ha confermato l’intenzione di rilasciare un aggiornamento automatico per la propria toolbar nella giornata di oggi. L’update consentirà di rimuovere il bug e introdurrà alcune modifiche nelle procedure per la selezione delle opzioni per gli utenti di Internet Explorer 8. Effettuate le modifiche desiderate alla configurazione di base, Google Toolbar richiederà il riavvio del browser per rendere sicuramente effettive le nuove impostazioni. La società di Mountain View non ha invece fornito indicazioni sul destino dei dati raccolti all’insaputa degli utenti a causa del bug.