Google Chrome может стать жучком для "прослушки" разговоров

Эксперты по кибербезопасности обнаружили, что браузер Google Chrome содержит ряд уязвимостей, которые позволяют злоумышленникам использовать его как средство слежки. Компания «ПорядокПраво» провело собственное исследование и узнало, каким образом владелец компьютера может себя обезопасить.

 

В новой версии Google Chrome была реализована возможность распознавания и записи речи. Этот функционал браузера позволил сайтам добавить голосовой способ взаимодействия с посетителями в список своих возможностей. Для идентификации слов  перед началом взаимодействия сайты запрашивают доступ к микрофону компьютера.

 

Если пользователь предоставил такой доступ, то в браузере появляется красный индикатор. Он информирует владельца компьютера о том, что идет запись. После закрытия сайта индикатор исчезает и трансляция останавливается.  

 

Проблема в том, что Сhrome «запоминает» положительный ответ на запрос доступа к микрофону. Следовательно, в будущем браузер будет предоставлять этот доступ без предварительного запроса. Эта особенность может использоваться для прослушки владельцев компьютеров.

 

Большинство пользователей упускают из виду один нюанс. Вредоносный ресурс может запускать функционал для прослушивания в скрытом всплывающем окне. Запись разговоров зачастую начинается в тот момент, когда пользователь закрывает браузер. Даже если жертва заметила всплывающее окно и закрыла его, микрофон будет продолжать транслировать ее разговоры в Сеть.

 

Компания «ПорядокПраво» предлагает простой способ защиты от прослушивания через Google Chrome. Для этого пользователю нужно настроить запрет доступа. Это делается в три простых шага: Настройки - Показать расширенные настройки - Настройки содержимого - Запретить сайтам получать доступ к камере и микрофону.

 

Компания «ПорядокПраво» предлагает своим клиентам профессиональные консультации по выявлению слежки и "прослушки". Если у вас есть обеспокоенность по данному вопросу - позвоните нам. Агентство гарантирует конфиденциальность и достоверность предоставляемых данных.