Come disabilitare Google Chrome dall'invio di dati a safebrowsing-cache.google.com e safebrowsing.clients.google.com?

16

Deselezionando Abilita protezione da phishing e malware nella pagina delle impostazioni del browser di Chrome non si impedisce a Chrome di comunicare con safebrowsing.clients.google.com e safebrowsing-cache.google.com (in base ai pacchetti acquisiti tramite Wireshark).

Come posso disabilitare questa funzione?

— David H.
fonte

10

È possibile modificare il file hosts, che bloccherà il traffico. Forse esiste un modo meno brutale, ma sono sicuro che funzionerà.

Aggiungi quanto segue al tuo file hosts in Linux e Windows:

127.0.0.1 safebrowsing.clients.google.com
127.0.0.1 safebrowsing-cache.google.com

Aggiungi quanto segue al file hosts in OSX:

0.0.0.0 safebrowsing.clients.google.com
0.0.0.0 safebrowsing-cache.google.com

Il file hosts si trova nella seguente posizione:

Windows XP e versioni successive: c:\windows\system32\drivers\etc\hosts
Linux: /etc/hosts
OSX: /private/etc/hosts

Ulteriori informazioni: http://en.wikipedia.org/wiki/Hosts_%28file%29

Informazioni su Mac OSX aggiunte dalla risposta di JTM per garantire a tutti gli utenti di visualizzare le informazioni corrette.

— Paolo
fonte

1

Curiosità: Google utilizza ancora gli ad-server di altre aziende per trasmettere informazioni su di te se li blocchi o provi a disabilitare questi servizi.

2

Questo è un fatto divertente, hai qualche prova per eseguire il backup la pretesa, per interesse? Mi piacerebbe vedere come riescono a farlo e lavorare anche sul loro blocco ... :)

— Paul

Bene, tutto da quando i post di analisi forense "goog" tendono a "sparire" - tutto quello che posso dirti è che i log del proxy sono tuoi amici.

8

Aggiunta 127.0.0.1per safebrowsing-clients.google.como safebrowsing-cache.google.comnon aiuta. Ho fatto proprio questo e secondo i miei registri suricata punta ancora agli indirizzi reali di Google, quindi il browser non utilizza i hostsfile per quello. Ho anche tcpdumpeditato l'intera classe C dove precedentemente indicava e c'è ancora traffico verso questi indirizzi mentre richiedo siti Web totalmente diversi.

Comunque la corrispondenza della stringa in iptables fa il trucco:

iptables -I FORWARD -m string --to 41 --algo bm --string 'safebrowsing-clients' -j GOOGLE
iptables -I FORWARD -m string --to 41 --algo bm --string 'safebrowsing-cache' -j GOOGLE
iptables -I GOOGLE -m string --to 80 --algo bm --string 'google' -j DROP

Quindi un po 'imbarazzante e funziona solo su Linux, ma funziona.

— Jani Manninen
fonte

5

In risposta al post di Paul, il file OS X è / private / etc / hosts. Non utilizzare 127.0.0.1 su OS X. Utilizzare 0.0.0.0. Volete che non restituisca alcun percorso, non un percorso verso l'host locale.

0.0.0.0 safebrowsing.clients.google.com
0.0.0.0 safebrowsing-cache.google.com

— jtm
fonte