Google Chrome voi kuunnella mikrofoniasi salaa

Chromesta on paljastunut huolestuttava bugi tai ominaisuus, riippuen keneltä asiaa kysytään. Googlen mukaan ominaisuus ei aiheuta vakavaa uhkaa ja on W3C standardien mukainen ominaisuus. Ominaisuuden tai bugin löytänyt webbikehittäjä raportoi asiasta Googlelle jo viime syyskuussa.

Kyseenalainen ominaisuus on Googlen äänitunnistus mikrofonin välityksellä. Kuten olettaa saattaa, jos sivusto haluaa kuunnella mikrofoniasi, se kysyy käyttäjältä luvan toimintoon. Googlen uusimmat versiot myös näyttävät välilehden korvanmerkin laidassa merkin kun sivusto kuuntelee mikrofoniasi.

Ongelmaksi ominaisuus muodostuu kun sivusto voi avata piilossa uuden Chrome-ikkunan taustalle ilman että se muuttuu aktiiviseksi ikkunaksi, jolloin käyttäjä havaitsisi sen helposti. Taustalla olevalla ikkunalla on samat käyttäjän aiemmin myöntämät oikeudet kuunnella mikrofonia kuin sivustolla joka sen avasikin.

Käyttäjä voisi olettaa, että hänen poistuessaan sivustolta, jolle on myönnetty lupa kuunnella mikrofonia, mutta koska taustalla oleva ikkuna on edelleen samalla sivustolla, se säilyttää aiemmat oikeutensa. Taustalla oleva ikkuna ei myöskään näytä missään merkintää siitä, että se kuuntelee mikrofonia jatkuvasti ja voi naamioitua esimerkiksi mainosbanneriksi. Ainoat tavat poistaa kerran myönnetyt oikeudet sivustolta on poistaa oikeudet käsin tai sulkemalla Chrome kokonaan.

HardwareZone, Bugs in Chrome Allow Others to Listen in on Your Private Conversations