Navegador não revoga a autorização de gravação e 'escuta para sempre'.
Google sabe do problema há quatro meses, diz programador.
O programador Tal Ater, especializado em reconhecimento de voz, publicou nesta quarta-feira (22) detalhes de um possível problema de segurança do navegador Google Chrome. O desenvolvedor publicou um vídeo demonstrando o problema nesta terça-feira (22) (Veja aqui).
O navegador não revoga a autorização de uso do microfone quando a página estiver em um site "seguro" (HTTPS, com o "cadeado"). Segundo o programador, um site malicioso pode se aproveitar disso para continuar "ouvindo" o internauta, mesmo depois que a página for fechada.
Um site poderia explorar o problema solicitando a autorização do uso do microfone e, em seguida, abrindo um pop-up oculto. Mesmo após o usuário fechar a página ou a aba, o site poderá continuar "ouvindo" o microfone instalado no computador.
Navegadores web podem ouvir o microfone do PC com o intuito de permitir que sites sejam controlados a partir da voz.
Segundo Ater, o Google foi informado do problema há 4 meses e já há um código para solucionar a falha no Chrome. No entanto, há uma indecisão a respeito de como o recurso deve funcionar e, somente por isso, o comportamento inseguro permanece no navegador.
Fonte: "Chrome permite que site 'ouça' som captado por microfone de usuário."Tecnologia e Games. N.p., n.d. Web. 23 Jan. 2014. http://g1.globo.com/tecnologia/noticia/2014/01/chrome-permite-que-site-ouca-som-captado-por-microfone-de-usuario.html.
Nenhum comentário:
Postar um comentário
deixe aqui seu comentário