Главная
  • 23 января 2014
  • 0
  • 486
  • Автор:

Когда пользователь открывает в Chrome сайт, предусматривающий возможность записи голоса, браузер запрашивает разрешение на доступ к микрофону. Если разрешение дано, на вкладке появляется индикатор, информирующий о том, что идет запись. Когда сайт закрывают, индикатор исчезает.

Атер выяснил, что если сайт создал всплывающее окно, то запись продолжает вестись — даже в случае, когда основная страница уже закрыта. Поскольку окно заметно не сразу, микрофон может работать довольно продолжительное время, фиксируя все разговоры, которые ведутся рядом с компьютером.

Индикатор записи во всплывающих окнах Chrome отсутствует. Из-за этого пользователям, которые в конечном счете увидели всплывающее окно, трудно понять, что оно «подслушивало» их беседы.

Атер заявил, что проинформировал Google о «дыре». Он связался с компанией 13 сентября. Google приняла информацию, включила Атера в список претендентов на премию, в течение двух недель подготовила «заплатку», устраняющую уязвимость, но в силу неизвестных разработчику причин так и не разослала ее пользователям.

Показать

Задержка объяснялась продолжающейся дискуссией в группе Standards. Обсуждался наилучшее направление дальнейших действий. Отмечается, что даже сейчас – четыре месяца спустя после выявления уязвимости – проблема все еще не устранена все по той же причине. Таким образом, браузеры Google не защищены от прослушивания.

Актуальной на данный момент версией браузера Google является Chrome 32. Данная сборка имеет в себе ряд улучшений, связанных с вкладками, в частности, обозреватель научился сам понимать, в каких именно разделах пользователь подключен к сервисам музыкального вещания, и в заголовке этого окна отображает иконку динамика.

comments powered by HyperComments

Поделитесь страницей в социальных сетях, что бы рассказать вашим друзьям:
1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...
Похожие статьи
Коментарии