Компьютер, на котором установлен Chrome, можно заставить подслушивать

24 января 2014

13:29

Любой компьютер, на котором установлен браузер Chrome, можно заставить подслушивать ведущиеся вокруг него разговоры. По крайней мере, так утверждает израильский программист Тал Атер, который обнаружил этот дефект в ходе работы над собственной программой распознавания речи, сообщает BBC.

Несмотря на то, что разработчик браузера компания Google обнаружила способ ликвидации дефекта в октябре 2013 года, говорит Тал Атер, он до сих пор не устранен в последних обновлениях браузера, передает Интерфакс.

Дефект проявляется, когда зловредные сайты пытаются вмешиваться в систему распознавания речи, встроенную в браузер.

Обычно пользователь должен вручную дать разрешение конкретному сайту на использование своего микрофона. Когда такое разрешение дано, браузер Chrome предупреждает об этом, включая мигающую красную точку на вкладке такого сайта.

На видео, размещенном в своем блоге, Тал Атер показывает, как злоумышленник может применить специально созданный код, использующий данное разрешение для того, чтобы сохранять доступ к микрофону и после того, как пользователь ушел с сайта, на котором он включил голосовой ввод. "Такой зловредный сайт, на котором вы побывали, может продолжать слушать вас в течение длительного времени после того, как вы ушли с него", - говорит Тал Атер.