"Synology Browser Notification" vereist meer rechten (DSM -> Chrome)

[pvkan]

Hallo allemaal,

Ik heb al tijden de Synology Browser Notification in mijn Chrome internet browser actief.
Werkt verder prima.

Vanmorgen werd ik echter verrast door de volgende melding van Chrome:
"De nieuwste versie van de extensie "Synology Browser Notification" vereist meer rechten. Daarom is deze extensie uitgeschakeld.
De extensie kan nu het volgende doen:
* Al je gegevens lezen en wijzigen op de websites die je bezoekt
* Meldingen weergeven "

De tweede bullet is logisch en begrijp ik (meldingen weergeven, dat is tenslotte de hoofdtaak)
Het gaat mij hier om de eerste bullet: Als de extensie alleen is bedoeld om meldingen van de NAS(sen) weer te geven wat
moet Synology dan met websites die ik bezoek en die verder niets met Synology of de NAS te maken hebben.
Waarom wil Synology mijn gegevens op allerlei websites lezen en zelfs de mogelijkheid hebben om deze te wijzigen ?
Waarom wil Synology blijkbaar meekijken als ik onder een bak koffie bijvoorbeeld op nu.nl zit te bladeren ?

Vanuit de Informatie Beveiliging kan ik mij niet voorstellen dat dit valt binnen het "need to know" principe.

Wie kan de houding/wens van Synology verklaren ?
Of heb ik hier te maken met hack(je)?

Peter

[Briolet]

Ik heb zelfs nog nooit van die extensie gehoord. Ik gebruik nooit Chrome, maar heb even via Chome ingelogd en de notificatie aangezet. Dan zie ik alleen maar:



Maar misschien dat dit alles op diverse os-en anders werkt. Je geeft niet aan welke Chrome versie je hebt.

[pvkan]

Hoi,

Bedankt voor het meekijken.
Wel al vreemd dat die andere optie bij een schone installatie niet van toepassing lijkt.

En inderdaad voor de volledigheid:
Het gaat om Chrome versie 52.0.2743.116 (de meest recente dus), draaiend onder Windows 10.
Versie van de extensie : Synology Browser Notification 1.0.16
En voor zover van belang: DSM 6.0.2-8451

Peter

[Birdy]

Ook notificatie aangezet in en zie:



En Allowed....

Getest op een Windows 10 PC:





Het vreemde bij mij is, dat ik de Synology Browser Notification extentie niet kan vinden, terwijl ik wel toestemming heb gegeven.

[pvkan]

De extensie blijft op de achtergrond draaien en doet verder niets totdat je NAS een melding geeft.
Je kan dus als test proberen een melding van je NAS forceren(optie: verzend testbericht), mits je natuurlijk ook meldingen in je NAS hebt aan staan).

Je kan de extensie eigenlijk in CHrome alleen aan en uitzetten. (zie Chrome "Meer  Hulpprogramma's" -> Extensies)

Maar ook bij jou wordt alleen om toestemming gevraagd inzake het tonen van meldingen.
Geen spoor van de andere vraag om toestemming die ik krijg.
Vreemd.

Peter

[Briolet]

Ik keek net bij de meldingen instelling bij Safari. Daar stond een "Synology Browser Notification" tussen. Heel vreemd en die had ik ook nog nooit eerder gezien. Normaal is dit de URL van de website die je bezoekt. En als je dezelfde website via een andere url bezoekt, moet je ook voor die url de notification toestaan/weigeren.

De "Synology Browser Notification" staat alleen op mijn desktop pc en niet op mijn laptop, waarmee ik net zo vaak op dsm inlog. IK heb de "Synology Browser Notification" nu even gewist en ook de inlog url. Ik krijg dan opnieuw de vraag of op de meldingen wil toestaan, maar alleen de url verschijnt dan weer in het lijstje. Niet de "Synology Browser Notification" entry die ik niet kan thuisbrengen.

Dit alles op mac's met safari

Op de mac werkt dit alles misschien weer anders omdat het os een eigen notificatie centrum heeft. En Safari geeft die berichten weer door aan het OS zodat je in het berichtencentrum van het os te zien zijn.

[Briolet]

Het liet me even niet los waar de instelling voor "Synology Browser Notification" vandaan komt. Dit is echter niet de nas, maar een website van synology. Als je in dsm de "Browser notoficatie" aanzet op de pagina "meldingen -> pushservice" dan wordt je naar een synology website gestuurd met persoonlijke data.



En die website vraagt dan om de toestemming.



Ik zie echter geen vraag over webpagina toegang.

[Briolet]

OK, ik kan dit nu ook reproduceren. Chrome geeft dezelfde melding op de mac.

Je moet eerst naar de pagina Meldingen -> Pushservice gaan en daar de browsermeldingen inschakelen:



Bij Safari wordt alleen de instelling in het berichtencentrum aangepast. Chrome ondersteunt echter niet het berichtencentrum van het OS en heeft daarvoor blijkbaar een eigen extensie nodig.



Als je gaat installeren, krijg ik ook deze melding:



Wel belangrijk om te melden is dat je de browsermeldingen per PC en per browser moet activeren. Het is dus geen instelling die je éénmalig instelt in DSM. Elke keer als je de instellingsknop gebruikt, komt er een apparaat bij in de gekoppelde apparaten:



Wat me ook opviel is dat ik vanuit mijn laptop maar één nas zie en vanuit mijn desktop pc alle twee nassen. (Edit: dit is omdat je dit ook nog, vanaf elke PC, per nas moet instellen.)

In elk geval staat deze pushservice los van de gewone browsermeldingen die b.v. filestation stuurt, want die komen ook zonder dat ik deze instelling activeer.

[pvkan]

Onder Chrome hoef je maar 1x de extensie toe te voegen en dan wordt deze aan je Google account gekoppeld.
Zodra je dan op een PC via Chrome inlogt met je Google account is ook daar de extensie actief (soort roaming profile dus).

Ik heb net de extensie losgekoppeld en weggegooid. Ik zag dat op zowel mijn PC als op mijn laptop de extensie was verdwenen.
Chrome opnieuw gekoppeld en nu was de extensie weer actief op beide devices.
Maar dat ter info.

Na de nieuwe installatie kreeg ik nu alleen nog de vraag om toestemming om DSM-pushberichten te mogen ontvangen via Chrome.
Die andere vreemde vraag (waar het in dit draadje allemaal om begon) wordt niet meer gesteld.

Zou die DSM-extensie dan misschien toch gehackt zijn geweest ?
Ik hou het nog even in de gaten de komende dagen.

Peter