Все гугловские продукты на macosx создают исполняемый файл с именем ksfetch и используют его для обновления.
Файл политкорректно называется «out of process updater» или как-то так.
Он появляется в директориях с рандомными именами, поэтому нельзя настроить популярные фаерволы на то, чтобы пускать (или НЕ пускать) его в сеть.
Если удалить все экзешники с именем ksfetch, то любой устрановленный гугловский продукт (включая Хромиум) снова их установит.
Таким образом, гугл пичкает компьютер аппами, ведущими себя как типичный троян.
Есть две меры, чтобы унять фаервол от бесконечной агонии «разрешить ли очередному экземпляру трояна ходить в сеть»:
1) Удалить с компьютера все продукты шпионской организации Google
2) Поменять интервал запуска трояна (defaults write com.google.Keystone.Agent checkInterval 604800) (это 24 часа, время в секундах, так что на неделю нужно вот так: 4233600)
Я рекомендую первый способ ;)