Браузер Chrome может прослушивать разговоры пользователей

Браузер Google Chrome содержит ряд уязвимостей, позволяющих злоумышленникам прослушивать все разговоры жертвы. Об этом сообщил израильский эксперт по кибербезопасности Таль Атер.

Дело в том, что ранее в этом году разработчики реализовали в браузере поддержку голосового ввода, используя который пользователи могут открывать различные сайты. В связи с этим, появилось много сайтов, предлагающих услуги по распознаванию речи.

Для того чтобы корректно различать слова пользователя, такие ресурсы запрашивают доступ к микрофону компьютера. Если доступ предоставлен, в браузере отображается красный индикатор, который сообщает пользователю о том, что его слушают. В идеале, при закрытии браузера прослушивание должно прекращаться. Однако, как заявил Атер, данный функционал может использоваться злоумышленниками в собственных целях.

Источник:securitylab.ru.

-----

PHP:
скопировать код в буфер обмена

1. do {box != cat;} while (cat != box);

не пользуюсь таковым, висит только лишь кросбраузерности

-----
То что программа работает, не означает что она написана правильно!

аналогично

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

А я просто не юзаю фичу с голосовым поиском и всё

-----

PHP:
скопировать код в буфер обмена

1. do {box != cat;} while (cat != box);

Любое ПО с закрытым кодом может делать то же самое - ведь нет способа это проверить. Любое ПО с открытым кодом может делать то же самое - ведь не возможно проследить за всем (однако, конечно, ситуация в случае с открытым кодом намного более прозрачна). Ну и, самое главное, существует вероятность уязвимости самих алгоритмов. Например, генерация ключей с заведомо ослабленной сложностью. Это практически невозможно проверить без специального анализа (но и тот не даст 100% ответа "да" или "нет").

Вывод - можно сказать так - "вероятно, нас всех прослушивают". Что делать? Быть в курсе этого - максимум, что доступно. Либо же - писать свои программы (начиная с контроллеров процессоров и ОС). Ах да, нет гарантии, что сами процессоры (или любое другое оборудование) не содержат закладок. И вот там что-либо проверить уже практически невозможно, ведь в шутке "Что делается в процессорах Intel не знает даже Intel" есть доля правды. Конечно, не всё то процессоры, что Intel - но иллюстрация достаточна.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.