Про «серфинге» через Chrome держите рот на замке

Браузер Chrome для компьютеров имеет уязвимость, которая дает возможность сайтам скрытно записывать обычные разговоры пользователя.

«Дыру» выявил и поведал о ней на своем сайте разработчик Тал Атер из Ираиля.

Когда человек открывает в Chrome сайт, который предусматривает возможность записи голоса, данный браузер запрашивает разрешение для доступа к микрофону. Если такое разрешение дано, на вкладке сайта всплывает индикатор, который информирует о том, что пошла запись. Когда же сайт закрывают, этот индикатор исчезает.

Атер обнаружил, что если сайт показал всплывающее окно, то данная запись продолжает вестись — и даже в том случае, когда главная страница уже будет закрыта. Поскольку окно увидишь не сразу, микрофон будет работать достаточно продолжительное время, фиксируя всякие разговоры, которые ведутся у компьютера.

Индикаторы записей во всплывающих окнах Chrome не имеются. Из-за этого тем пользователям, которые смогли увидеть всплывающее окно, бывает трудно понять, что оно «подслушивало» их разговоры, отметил разработчик.

Тал Атер заявил, что уже рассказал представителям Google о «дыре». Он связался с данной компанией 13 сентября. Google приняла к сведению информацию, включила самого Атера в список претендентов на специальную премию, в продолжение двух недель подготовила „заплатку“, которая должна была устранить уязвимость, но в силу не известных пока разработчику причин так и не отправила ее пользователям.

23.01.2014