Κενό ασφαλείας του Chrome στον τρόπο που διαχειρίζεται τα δικαιώματα χρήσης του μικροφώνου, το οποίο έχει υποβληθεί στην Google από τον Σεπτέμβριο από τον Tal Ater, δίνει την δυνατότητα σε κάθε site με ενεργό voice recognition στο οποίο δίνεται πρόσβαση στο μικρόφωνο του υπολογιστή του χρήστη, να "ακούει" και να καταγράφει τον ήχο από αυτό, ακόμα και αν έχει κλείσει το tab με το οποίο έγινε αρχικά η σύνδεση.
Πρακτικά μόλις δοθεί η σχετική άδεια στο site, κάθε instance του την έχει ενεργή ακόμα και αν πρόκειται για ένα pop-up που εμφανίζεται στο background χωρίς να το καταλάβει ο χρήστης και η μόνη λύση αντιμετώπισης είναι η ανάκληση των δικαιωμάτων χρήσης του μικροφώνου χειροκίνητα.
Ο Ater που ασχολείται με την ανάπτυξη εφαρμογών αναγνώρισης φωνής έστειλε εκτεταμένα στοιχεία στην Google για αυτό το bug, το οποίο
μάλιστα ήταν υποψήφιο για Chromium Reward, αλλά ενώ οι μηχανικοί της Google το εντόπισαν εύκολα, η διόρθωση του δεν έχει φτάσει ακόμα
στους υπολογιστές των χρηστών.
Σε σχετική ερώτηση προς την Google, εκπρόσωπος της απάντησε πως το ξαναερευνούν και θεωρούν πως δεν αποτελεί άμεση απειλή
αφού ο χρήστης πρέπει να ενεργοποιήσει το speech recognition σε κάθε site που το ζητάει και το χαρακτηριστικό είναι συμβατό με το W3C standard και το βελτιώνουν συνεχώς.
Πηγή : The Verge
Εμφάνιση 1-15 από 18
-
22-01-14, 21:38 Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία του χρήστη #1
Haunted by your grace you know I'm falling
Administrator
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
22-01-14, 22:18 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #2
&^%#$@%$ Member
- Εγγραφή
- 06-07-2005
- Περιοχή
- Νέα Υόρκη
- Ηλικία
- 49
- Μηνύματα
- 11.668
- Downloads
- 6
- Uploads
- 2
- Τύπος
- Cable
- Ταχύτητα
- 300 Mbps down/10 Mbps up
- ISP
- Spectrum
Ακόμα και αν έχεις κλείσει το tab ε; Ε ρε γλέντια!
-
22-01-14, 22:28 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #3
Eminent Member
- Εγγραφή
- 22-02-2007
- Μηνύματα
- 4.271
- Downloads
- 51
- Uploads
- 21
- Τύπος
- ADSL2+ OTE
- Ταχύτητα
- 2048/512
- ISP
- Conn-x OTE/Otenet
- DSLAM
- HOL - ΦΟΙΝΙΚΑΣ
- Router
- Philips CGA5720N,ST 530v6
- SNR / Attn
- 31(dB) / 10(dB)
- Path Level
- Interleaved
Έχουν βγάλει patch...;
-
22-01-14, 22:29 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #4
Haunted by your grace you know I'm falling
Administrator
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Αρχικό μήνυμα από dpa2006
......ενώ οι μηχανικοί της Google το εντόπισαν εύκολα, η διόρθωση του δεν έχει φτάσει ακόμα
στους υπολογιστές των χρηστών.We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
22-01-14, 22:39 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #5
emeliss Guest
Από πότε δίνει η google σε τρίτους τις πόρτες που ανοίγει για τον εαυτό της;
-
22-01-14, 22:55 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #6
aDSLgr Devotee
- Εγγραφή
- 11-03-2005
- Μηνύματα
- 7.448
- Downloads
- 24
- Uploads
- 0
- Τύπος
- ADSL OTE
- Ταχύτητα
- 24576/1024
- ISP
- OTEnet
- DSLAM
- ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
- Router
- CISCO Systems K9 SMB
Δεν έχω Chrome !
-
22-01-14, 23:02 #7
Brain damaged
- Εγγραφή
- 25-01-2008
- Περιοχή
- #skg
- Ηλικία
- 42
- Μηνύματα
- 18.736
- Downloads
- 0
- Uploads
- 1
- Ταχύτητα
- 220/22 Mbps
- ISP
- Fiber 200
- DSLAM
- ΟΤΕ - ΒΥΖΑΝΤΙΟ
- Router
- Nokia/Speedport Plus
Κενό ασφαλείας
VAMOS ARIS
Παράθεση
Posted from Android app
-
22-01-14, 23:47 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #8
Expert Member
- Εγγραφή
- 13-10-2007
- Ηλικία
- 41
- Μηνύματα
- 1.208
- Downloads
- 4
- Uploads
- 0
- Ταχύτητα
- 49998/4996
- ISP
- ΟΤΕ Conn-x
- DSLAM
- ΟΤΕ - ΧΑΡΙΛΑΟΥ
- Router
- Speedport Entry 2i
- SNR / Attn
- 13.1(dB) / 7.5(dB)
- Path Level
- Interleaved
Δεν το περίμενα να έχει ο browser της Google κενά που ευνοούν την παρακολούθηση του χρήστη. Πέφτω από τα σύννεφα.
-
23-01-14, 01:59 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #9
Banned
- Εγγραφή
- 10-08-2011
- Περιοχή
- Αθήνα
- Ηλικία
- 43
- Μηνύματα
- 4.218
- Downloads
- 4
- Uploads
- 0
- Τύπος
- ADSL
- Ταχύτητα
- 13760/848
- ISP
- ΟΤΕ Conn-x
- DSLAM
- ΟΤΕ - ΠΙΚΕΡΜΙΟ
- Router
- Netgear DGN2200v4
It's not a bug, it's a feature... (κατά Google μεριά)
-
23-01-14, 02:03 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #10
Expert Member
- Εγγραφή
- 12-04-2005
- Μηνύματα
- 1.265
- Downloads
- 5
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 18000/1024
- ISP
- Forthnet
- DSLAM
- ΟΤΕ - ΒΥΖΑΝΤΙΟ
- Router
- Thomson TG 585v8
- SNR / Attn
- 5,5(dB) / 12,5(dB)
bug?!
Πέφτω από τα σύννεφα"Είμαι άνθρωπος και έχω αξιοπρέπεια.
Δεν δέχομαι να με διαφεντεύει ένας ξένος γιατί τότε είμαι σκλάβος"
Sami Sharaf (former Egypt Minister)για τη διαχείρηση της διώρυγας του Σουέζ από τους Αγγλους
-
23-01-14, 12:38 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #11
I was born intelligent - education ruined me
- Εγγραφή
- 14-07-2004
- Ηλικία
- 55
- Μηνύματα
- 1.688
- Downloads
- 11
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- DSLAM
- Wind - ΚΑΛΑΜΑΚΙ
- Path Level
- Interleaved
Μα είναι δυνατόν να λένε αυτό το πράγμα?
"Σε σχετική ερώτηση προς την Google, εκπρόσωπος της απάντησε πως το ξαναερευνούν και θεωρούν πως δεν αποτελεί άμεση απειλή
αφού ο χρήστης πρέπει να ενεργοποιήσει το speech recognition σε κάθε site που το ζητάει και το χαρακτηριστικό είναι συμβατό με το W3C standard και το βελτιώνουν συνεχώς."
Δεν αποτελεί δηλαδή άμεση απειλή, το γεγονός πως ακόμα κι αν κλείσεις το tab του browser παραμένει ενεργός ο χειρισμός του μικροφώνου?
-
23-01-14, 12:40 Re: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία του χρήσ #12
People's Dream, Never End
- Εγγραφή
- 02-04-2010
- Μηνύματα
- 13.093
- Downloads
- 0
- Uploads
- 0
- ISP
- Forthnet
Ποτέ δεν αφήνω κάμερα μικρόφωνο πάνω στο pc. Να που η συνήθεια αυτή βγήκε σε καλό
Όσο περισσότερο σου κλέβουν τη ζωή, τόσο σε ταΐζουν με έθνος και φυλή..
Εθνικισμός και μετανάστες
Μία τάξη, φυλετικά διαχωρισμένη
-
23-01-14, 12:58 Απάντηση: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοία το #13
aDSLgr Devotee
- Εγγραφή
- 11-03-2005
- Μηνύματα
- 7.448
- Downloads
- 24
- Uploads
- 0
- Τύπος
- ADSL OTE
- Ταχύτητα
- 24576/1024
- ISP
- OTEnet
- DSLAM
- ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
- Router
- CISCO Systems K9 SMB
Έλα δεν το πιστεύω ! Αρχικό μήνυμα από iml
- - - Updated - - -
http://www.youtube.com/watch?v=32g8nvHQ434
http://www.youtube.com/watch?v=5Ug7iD5aoL0
-
23-01-14, 13:45 Απάντηση: Re: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοί #14
I was born intelligent - education ruined me
- Εγγραφή
- 14-07-2004
- Ηλικία
- 55
- Μηνύματα
- 1.688
- Downloads
- 11
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- DSLAM
- Wind - ΚΑΛΑΜΑΚΙ
- Path Level
- Interleaved
Εκεί έχεις επιλογή, και επίσης δεν κουβαλάς το pc μαζί σου όπου πας. Το τηλέφωνο όμως το έχεις σχεδόν πάντα και παντού μαζί σου. Αρχικό μήνυμα από Zus
Ποτέ δεν αφήνω κάμερα μικρόφωνο πάνω στο pc. Να που η συνήθεια αυτή βγήκε σε καλό
Και να σκεφτείς οτι κάποτε όταν πρωτοξεκίνησαν τα κινητά, υπήρχαν "μάστορες" που έκαναν το τηλέφωνο να φαίνεται σβηστό ενώ μπορούσες να το κοντρολλάρεις για να ακούς συνομιλίες κτλ, με 200.000 - 300.000 δρχ.
Τώρα όλες οι "σπιουνιές" είναι ενσωματωμένες
-
23-01-14, 14:14 Απάντηση: Re: Ο τρόπος διαχείρισης των αδειών χρήσης του μικροφώνου στον Chrome τον κάνει ευπαθή σε κρυφάκουσμα εν αγνοί #15
aDSLgr Devotee
- Εγγραφή
- 11-03-2005
- Μηνύματα
- 7.448
- Downloads
- 24
- Uploads
- 0
- Τύπος
- ADSL OTE
- Ταχύτητα
- 24576/1024
- ISP
- OTEnet
- DSLAM
- ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
- Router
- CISCO Systems K9 SMB
Τώρα δεν χρειάζεσε ούτε κινητό ούτε pc ανοικτό για να ακούσεις μια συνομιλία... Μια ψείρα ασύρματη παίρνεις και καθάρισες Αρχικό μήνυμα από thenetpoet
Εκεί έχεις επιλογή, και επίσης δεν κουβαλάς το pc μαζί σου όπου πας. Το τηλέφωνο όμως το έχεις σχεδόν πάντα και παντού μαζί σου.
Και να σκεφτείς οτι κάποτε όταν πρωτοξεκίνησαν τα κινητά, υπήρχαν "μάστορες" που έκαναν το τηλέφωνο να φαίνεται σβηστό ενώ μπορούσες να το κοντρολλάρεις για να ακούς συνομιλίες κτλ, με 200.000 - 300.000 δρχ.
Τώρα όλες οι "σπιουνιές" είναι ενσωματωμένες
Παρόμοια Θέματα
-
Από τον Ιανουάριο η Google απαγορεύει την εγκατάσταση extensions εκτός του Chrome Web Store στον Chrome για Windows
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 32Τελευταίο Μήνυμα: 11-11-13, 20:14 -
Ο νέος τρόπος διαχείρισης της Java στον Firefox προκαλεί έντονες αντιδράσεις
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 77Τελευταίο Μήνυμα: 26-10-13, 00:22 -
Από τον Ιανουάριο του 2014 θα αρχίσουν να αποκλείονται τα NPAPI plug-ins στον Chrome
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 7Τελευταίο Μήνυμα: 25-09-13, 19:45 -
Διαθέσιμο το SwiftKey Cloud που συγχρονίζει τις ρυθμίσεις του SwiftKey keyboard σε όλες τις συσκευές του χρήστη
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 16Τελευταίο Μήνυμα: 26-08-13, 13:47 -
Τροποποίηση του Κανονισμού Καθορισμού των Τελών Χρήσης του Φάσματος και των Τελών Εκχώρησης Ραδιοσυχνοτήτων
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 0Τελευταίο Μήνυμα: 07-05-13, 11:27
Bookmarks