IT之家 7 月 11 日消息，開發(fā)者盧卡?卡薩納托（Luca Casonato）于 7 月 9 日發(fā)布系列推文，表示谷歌在 Chromium 瀏覽器中預(yù)留了私有 API，可以讓谷歌旗下域名（如 *.google.com）獨(dú)家訪問詳細(xì)的系統(tǒng)信息。

Chromium 簡(jiǎn)介

Chromium 是一款開源的 Web 瀏覽器項(xiàng)目，它由 Google 主導(dǎo)開發(fā)，并且是 Google Chrome 瀏覽器的基礎(chǔ)。Chromium 項(xiàng)目的目標(biāo)是構(gòu)建一個(gè)快速、穩(wěn)定、安全的 Web 瀏覽器，提供先進(jìn)的 Web 技術(shù)支持和良好的用戶體驗(yàn)。

該私有 API 可監(jiān)控和調(diào)試性能

這些系統(tǒng)信息包括 CPU 架構(gòu)數(shù)據(jù)，以及處理器型號(hào)、處理器使用數(shù)據(jù)等具體信息。該私有 API 并未出現(xiàn)在 Chrome 瀏覽器擴(kuò)展程序面板中，且用戶無法禁用，相關(guān)代碼可以追溯到 2013 年 10 月提交的內(nèi)容。

該功能可以讓 Google Meet 等谷歌服務(wù)監(jiān)控系統(tǒng)資源并提供性能建議，例如在 CPU 負(fù)載過重時(shí)關(guān)閉標(biāo)簽頁(yè)。該功能通過特定的 API 調(diào)用實(shí)現(xiàn)，該 API 調(diào)用可檢索詳細(xì)的處理器信息和系統(tǒng)性能指標(biāo)。

實(shí)測(cè)

Simon Willison 想出了一種觸發(fā) API 的方法（使用 GPT-4o），以展示這種方法在實(shí)踐中是如何工作的：

不過在非谷歌域名網(wǎng)站上運(yùn)行該代碼片段，得到的反饋是無法使用特定調(diào)用。但是，當(dāng)訪問任何谷歌官方網(wǎng)站時(shí)，調(diào)用都會(huì)通過，并生成詳細(xì)的響應(yīng)：

IT之家注：相關(guān) API 可檢索系統(tǒng) CPU 的詳細(xì)信息，包括架構(gòu)類型、具體型號(hào)、支持的功能、邏輯處理器數(shù)量以及每個(gè)內(nèi)核的綜合使用統(tǒng)計(jì)信息。

例如，它將 CPU 架構(gòu)識(shí)別為“x86_64”，并列出了 MMX 以及各種版本的 SSE 和 AVX 指令集等功能。它還能顯示 CPU 型號(hào)。此外，它還提供每個(gè)內(nèi)核的詳細(xì)使用指標(biāo)，包括空閑時(shí)間、內(nèi)核和用戶進(jìn)程所用時(shí)間以及總活動(dòng)時(shí)間。

基于 Chromium 的瀏覽器均受影響

由于該 API 存在于 Chromium 瀏覽器中，因此包括 Brave、微軟 Edge、谷歌 Chrome 瀏覽器均受到影響。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。