В Google Chrome обнаружили «шпионскую» уязвимость

В Google Chrome обнаружилась неожиданная проблема: оказалось, что браузер дает возможность записывать видео и аудио без индикатора. Таким образом, пользователь об этих действиях может даже не догадываться.

Специалист компании AOL Ран Бар-Зик рассказал, что он обнаружил этот баг, когда использовал WebRTC — проект, предназначенный для организации передачи потоковых данных между браузерами. Он увидел, что этот протокол позволяет записывать аудио или видео, не показывая красную точку на вкладке, обозначающую, что запись идет.

Представители разработчика Chrome сообщили, что знают об этой проблеме и работают над ней. Однако уточнили, что если на компьютер попадает вредоносное ПО, ему придется запрашивать доступ к микрофону и камере.

Впрочем, Бар-Зик уверен, что хакеры могут найти способ, как записать аудио и видео не уведомляя об этом пользователя. А если он предоставит доступ к камере, взломщики смогут наблюдать за владельцем устройства и видеть все, что происходит в помещении, где оно установлено.

На демо-странице https://internet-israel.com/internet_files/webrtc/index.html специалиста можно посмотреть, как именно проявляется баг.

Источник материала
Настоящий материал самостоятельно опубликован в нашем сообществе пользователем rft2 на основании действующей редакции Пользовательского Соглашения. Если вы считаете, что такая публикация нарушает ваши авторские и/или смежные права, вам необходимо сообщить об этом администрации сайта на EMAIL abuse@newru.org с указанием адреса (URL) страницы, содержащей спорный материал. Нарушение будет в кратчайшие сроки устранено, виновные наказаны.

Комментарии

комментариев 17

  1. Tim_duke:

    Конечно, они работают над этим. И раньше работали, и дальше будут. И характеристики улучшать, чтоб видео виднее, звук слышнее, а как же — большой брат думает о вас…

  2. Styletton:

    Камера у меня все равно светится, показывая, что снимает.

    • Gena:

      Православная чОрная изолента спасёт от взгляда чужого!
      https://www.youtube.com/watch?v=9c8y-aO9EFI

    • SergeyR:

      … а у меня камеры нет. Какой Ужас! Весь в метаниях — Что мне делать?…

      :-)

      • McLoud:

        Срочно прилепить над монитором маленькое зеркало и в него смотреть.

        • Shveik:

          … изображая собеседника…

          • Gena:

            И залепить его всё равно чОрной изолентой!

        • McLoud:

          Забыл — зеркало обязательно должно быть выпуклым.

          • SergeyR:

            … Ув Камрады!…
            … ну на кой хрен мне присобачить залепленное чОрной изалентой зеркало?

            … ещё и выпуклое! Или впуклое? Мгм…
            Это — Вопрос…

            • SergeyR:

              … пойду спать уже. Може чо про чОрную изаленту и приснится…

              П.Ц. не дай Бог…

              • McLoud:

                Ебстественно выпуклое,чтобы отражение было с огромным носом, как в веб камере.

      • Bolek:

        С бананов наклейка тоже годится!

  3. Ded Mazay:

    Переводчик интерпретировал команду «вольно», которую президент России Владимир Путин использовал в пятницу, 2 июня, вместо приветствия на пленарном заседании Петербургского международного экономического форума (ПМЭФ), как слово «welcome».

    • nina postnikova:

      СволАчь он,этот переводчик.Самую прелесть изгадил.