Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία του χρήστη

[admin]

Κενό ασφαλείας του Chrome στον τρόπο που διαχειρίζεται τα δικαιώματα χρήσης του μικροφώνου, το οποίο έχει υποβληθεί στην Google από τον Σεπτέμβριο από τον Tal Ater, δίνει την δυνατότητα σε κάθε site με ενεργό voice recognition στο οποίο δίνεται πρόσβαση στο μικρόφωνο του υπολογιστή του χρήστη, να "ακούει" και να καταγράφει τον ήχο από αυτό, ακόμα και αν έχει κλείσει το tab με το οποίο έγινε αρχικά η σύνδεση.

Πρακτικά μόλις δοθεί η σχετική άδεια στο site, κάθε instance του την έχει ενεργή ακόμα και αν πρόκειται για ένα pop-up που εμφανίζεται στο background χωρίς να το καταλάβει ο χρήστης και η μόνη λύση αντιμετώπισης είναι η ανάκληση των δικαιωμάτων χρήσης του μικροφώνου χειροκίνητα.

Ο Ater που ασχολείται με την ανάπτυξη εφαρμογών αναγνώρισης φωνής έστειλε εκτεταμένα στοιχεία στην Google για αυτό το bug, το οποίο
μάλιστα ήταν υποψήφιο για Chromium Reward, αλλά ενώ οι μηχανικοί της Google το εντόπισαν εύκολα, η διόρθωση του δεν έχει φτάσει ακόμα
στους υπολογιστές των χρηστών.

Σε σχετική ερώτηση προς την Google, εκπρόσωπος της απάντησε πως το ξαναερευνούν και θεωρούν πως δεν αποτελεί άμεση απειλή
αφού ο χρήστης πρέπει να ενεργοποιήσει το speech recognition σε κάθε site που το ζητάει και το χαρακτηριστικό είναι συμβατό με το W3C standard και το βελτιώνουν συνεχώς.

Πηγή : The Verge

http://www.adslgr.com/forum/threads/...83%CF%84%CE%B7