Friday, January 24, 2014

Chrome dính lỗi cho phép web độc nghe lén mọi lúc, mọi nơi

Trong khi phát triển phần mềm nhận diện giọng nói của mình, một lập trình viên người Israel có tên Tal Ater đã phát hiện ra rằng Chrome có thể bị thay đổi để lắng nghe tất cả các đoạn hội thoại đến từ máy vi tính của người dùng.



chrome-dinh-loi-cho-phep-web-doc-nghe-len-moi-luc-moi-noi


Theo nhà phát triển này, Google đã cố gắng sửa lỗi (bug) nói trên từ tháng 10/2013, song cho tới giờ bản cập nhật này vẫn chưa được đưa tới người dùng. Gã khổng lồ Google tuyên bố rằng, đây không phải là một mối đe dọa trực tiếp đối với người dùng.


Ngay cả khi bạn không sử dụng máy vi tính của mình, Chrome “vẫn có thể ghi lại các cuộc trò chuyện, cuộc họp và cuộc gọi ở gần bạn”, Tal Ater tuyên bố trong bài viết trên blog của mình. Lỗ hổng bảo mật này sẽ được kích hoạt khi các trang web độc cố tình chỉnh sửa cách nhận diện giọng nói của Chrome.


Thông thường, người dùng phải trực tiếp cấp quyền nhận diện giọng nói cho bất kì trang web nào muốn sử dụng microphone trên máy của họ. Một khi người dùng đã cấp quyền sử dụng, Chrome sẽ hiển thị một dấu chấm màu đỏ trên tab tương ứng để báo hiệu rằng trang web này đang lắng nghe người dùng.


No comments:

Post a Comment