Израильский программист Тал Атер утверждает, что любой компьютер, на котором установлен браузер Chrome, может использоваться для прослушки его владельца.
Израильтянин обнаружил эту уязвимость во время работы над собственной программой распознавания речи.
Атер утверждает, что разработчики «Хрома» узнали об этой слабости браузера еще в октябре прошлого года, однако пока по каким-то причинам уязвимость не устранена.
В штатном режиме пользователь должен разрешить сайту использование микрофона на своем компьютере. При этом браузер отображает передачу аудиоинформации с помощью красной точки, которая начинает мигать на вкладке сайта. Однако Атер обнаружил код, с помощью которого сайт может удержать соединение с микрофоном уже после того, как пользователь завершил сеанс и считает, что передача данных прекращена.
«Такой зловредный сайт, на котором вы побывали, может продолжать слушать вас в течение длительного времени после того, как вы ушли с него», – отмечает программист.
