Ошибки в браузере Chrome позволили подслушать разговоры пользователей | KM.RU
По словам израильского программиста Тала Атера, установленный на
компьютере браузер Chrome может быть использован как прослушивающее
устройство, сообщает BBC.
В частности, такой компьютер можно заставить подслушивать ведущиеся вокруг него разговоры.
Атер отмечает, что данная уязвимость была найдена им во время
разработки собственного ПО для распознавания речи, а Google, разработчик
Chrome, знала, как исправить это, в октябре 2013 года, однако до
настоящего времени в последних обновлениях этого браузера данный дефект
не был устранен.
По словам представителей Google, ее система распознавания речи не
представляет непосредственной опасности для пользователей. Данный дефект
проявляется в том случае, когда вредоносные сайты вмешиваются в работу
системы распознавания речи (она встроена в браузер).
Как правило, пользователь должен вручную разрешить какому-либо сайту
использовать свой микрофон. В случае получения такого разрешения на
вкладке сайта появляется мигающая красная точка.
Используя специальный вредоносный код, злоумышленники, по словам Атера,
могут получить доступ к микрофону даже после того, как пользователь
покинул сайт, на котором был включен голосовой ввод.
Когда данная уязвимость будет устранена, пока не ясно. В настоящее
время Атер получил ответ от Google, в котором говорится, что компания
все еще ждет ответа от консорциума W3C, так как данное свойство браузера соответствует требованиям стандартов этого консорциума.
