У браузера Chrome отыскали способность к тайному подслушиванию

Svetogor · 24.01.2014, 17:59

У браузера Chrome отыскали способность к тайному подслушиванию

Браузер Chrome для компьютеров содержит уязвимость, которая позволяет сайтам тайно записывать разговоры пользователя. «Дыру» обнаружил и рассказал о ней на своем сайте израильский разработчик Тал Атер (Tal Ater).

Когда пользователь открывает в Chrome сайт, предусматривающий возможность записи голоса, браузер запрашивает разрешение на доступ к микрофону. Если разрешение дано, на вкладке сайта появляется индикатор, информирующий о том, что идет запись. Когда сайт закрывают, индикатор исчезает.

Атер выяснил, что если сайт создал всплывающее окно, то запись продолжает вестись — даже в случае, когда основная страница уже закрыта. Поскольку окно заметно не сразу, микрофон может работать довольно продолжительное время, фиксируя все разговоры, которые ведутся рядом с компьютером.

Индикатор записи во всплывающих окнах Chrome отсутствует. Из-за этого пользователям, которые в конечном счете увидели всплывающее окно, трудно понять, что оно «подслушивало» их беседы, отметил разработчик.

Атер заявил, что проинформировал Google о «дыре». Он связался с компанией 13 сентября. Google приняла информацию, включила Атера в список претендентов на премию, в течение двух недель подготовила «заплатку», устраняющую уязвимость, но в силу не известных разработчику причин так и не разослала ее пользователям.

Представители Google в интервью The Verge сказали, что не считают найденную Атером «дыру» опасной. «Мы провели повторное расследование и по-прежнему убеждены, что неотложной угрозы нет. Пользователь сначала должен включить распознавание речи для каждого сайта, который этого запрашивает», — заявили они.

Источник: lenta.ru

P.S. Сам не являюсь пользователем этого браузера, может кому пригодится информация.

Magvay · 24.01.2014, 18:42

Цитата:

Сообщение от Svetogor :

Когда пользователь открывает в Chrome сайт, предусматривающий возможность записи голоса, браузер запрашивает разрешение на доступ к микрофону. Если разрешение дано, на вкладке сайта появляется индикатор, информирующий о том, что идет запись.

Цитата:

Сообщение от Svetogor :

P.S. Сам не являюсь пользователем этого браузера, может кому пригодится информация.

Перевожу суть новости: не браузер подслушивает юзверей, а юзвери дают ему такую возможность. Название темы не соответствует сути

Svetogor · 24.01.2014, 18:57

За что купил, за столько же продал.

Так могут и без запроса у пользователя активировать данную функцию.

24.01.2014, 17:59	1
Svetogor Свѣтогоръ (ГорСвѣтъ) Регистрация: 06.04.2013 Последняя активность: 17.07.2024 16:26 Адрес: Русь Приморье Тайга Сообщений: 2055 Сказал(а) спасибо: 8071 Поблагодарили: 712 раз(а) в 424 сообщениях	У браузера Chrome отыскали способность к тайному подслушиванию У браузера Chrome отыскали способность к тайному подслушиванию Браузер Chrome для компьютеров содержит уязвимость, которая позволяет сайтам тайно записывать разговоры пользователя. «Дыру» обнаружил и рассказал о ней на своем сайте израильский разработчик Тал Атер (Tal Ater). Когда пользователь открывает в Chrome сайт, предусматривающий возможность записи голоса, браузер запрашивает разрешение на доступ к микрофону. Если разрешение дано, на вкладке сайта появляется индикатор, информирующий о том, что идет запись. Когда сайт закрывают, индикатор исчезает. Атер выяснил, что если сайт создал всплывающее окно, то запись продолжает вестись — даже в случае, когда основная страница уже закрыта. Поскольку окно заметно не сразу, микрофон может работать довольно продолжительное время, фиксируя все разговоры, которые ведутся рядом с компьютером. Индикатор записи во всплывающих окнах Chrome отсутствует. Из-за этого пользователям, которые в конечном счете увидели всплывающее окно, трудно понять, что оно «подслушивало» их беседы, отметил разработчик. Атер заявил, что проинформировал Google о «дыре». Он связался с компанией 13 сентября. Google приняла информацию, включила Атера в список претендентов на премию, в течение двух недель подготовила «заплатку», устраняющую уязвимость, но в силу не известных разработчику причин так и не разослала ее пользователям. Представители Google в интервью The Verge сказали, что не считают найденную Атером «дыру» опасной. «Мы провели повторное расследование и по-прежнему убеждены, что неотложной угрозы нет. Пользователь сначала должен включить распознавание речи для каждого сайта, который этого запрашивает», — заявили они. Источник: lenta.ru P.S. Сам не являюсь пользователем этого браузера, может кому пригодится информация.

24.01.2014, 18:57	3
Svetogor Свѣтогоръ (ГорСвѣтъ) Регистрация: 06.04.2013 Последняя активность: 17.07.2024 16:26 Адрес: Русь Приморье Тайга Сообщений: 2055 Сказал(а) спасибо: 8071 Поблагодарили: 712 раз(а) в 424 сообщениях	Re: У браузера Chrome отыскали способность к тайному подслушиванию За что купил, за столько же продал. Так могут и без запроса у пользователя активировать данную функцию.