chrome hack允许网站在关闭标签后继续监听
在玩语音识别应用的时候，开发者Tal Ater注意到了一些奇怪的事情。由于Chrome的麦克风设置有一个怪癖，任何支持语音识别的网站都可以使用一个弹出窗口，几乎无限期地保持录音，隐藏在背景中。在阿特的演示中，他合上标签继续说话，结果在Chrome主窗口后面出现了一个弹出窗口，记录下了他所说的一切。这是一个令人不安的想法：一个恶意网站会使用Chrome来监听用户的离线对话吗？
Ater在9月份首次报告了这种病毒
问题的核心是Chrome的麦克风权限策略。一旦你给了一个支持HTTPS的站点在Chrome中使用麦克风的权限，该站点的每个实例都有权限，即使是在后台不被注意地弹出的窗口。而且由于代码是在不同的窗口中运行的，它不会触发Chrome的任何录制图标。从表面上看，这个网站根本无法访问计算机。唯一可靠的防御措施是手动撤销麦克风权限，这是大多数用户永远不会想到的。
随着语音识别越来越普遍，隐私问题也越来越严重
Ater在9月份首次向Google报告了这个bug，甚至编写了一个概念证明。这个bug被提名为Chromium奖励，但尽管谷歌的工程师们很容易就解决了这个问题，但他们的修复方案仍然没有应用到用户的桌面上。谷歌发言人表示：“我们已经进行了调查，仍然认为没有立即的威胁，因为用户必须首先为每个请求语音识别的网站启用语音识别。该功能符合当前的W3C标准，我们将继续进行改进。”
除了Chrome之外，随着新一代应用程序对入侵权限的要求越来越高，工作中可能还有更大的问题。当用户不必为每个会话重新授权麦克风时，像Hangouts这样的浏览器内服务会更方便，但这些全面的权限会造成真正的隐私问题。随着这些应用越来越普遍，隐私问题也随之增加。对阿特来说，这正是这个虫子如此严重的原因。”授权一个网站使用语音识别将很快像与Siri通话一样常见，”他告诉Verge。如果你担心控制电脑的麦克风，那可能是个麻烦的想法。
该帖子已经更新，包括谷歌的回应。
- 发表于 2021-04-25 03:58
- 阅读 ( 156 )
- 分类：互联网
你可能感兴趣的文章
如何在chrome中禁用整个网站
... 自动播放视频已经成为许多网站的标准。虽然Chrome允许你在一段时间内将单个标签静音，但每次打开新标签时，你都必须手动将其静音。但是现在，在最新版本的Chrome中，你可以不用扩展就将整个站点静音。 ...
如何强制关闭chrome中无响应的选项卡
所以，你在Chrome中有一个没有响应的标签。如果你是个瘾君子，那会是一场灾难。它会一直困扰着你，直到你重新启动整个浏览器，并且可能会从你打开的其他462个标签中抽出宝贵的系统资源。 ...
标签管理的14个最佳googlechrome扩展
...你不能改进标签浏览。作为世界上最流行的浏览器，googlechrome仍然缺乏标签管理功能。 ...
最好的chrome扩展
你对Chrome网上商店里成千上万的不同扩展感到困惑吗？你觉得很难区分最好的应用程序和浪费时间的应用程序吗？我们是来帮忙的。 ...
5个针对chrome和firefox的新的和不同的选项卡管理扩展
... 我们已经讨论了一些最好的Chrome标签管理扩展，或者其他处理Firefox标签的技巧。但是浏览器**商之所以要与这个问题抗争，是因为对于一个人有效的东西可能不是别人的解决方案。因此，您有第三方...
android上chrome的10个超级用户提示
Android的Chrome操作简单快捷。即使你不能在Chrome的移动应用程序中运行扩展，你也可以调整很多设置，让它按照你想要的方式工作。 ...
3个高效的chrome扩展，秘密地帮助您的安全
googlechrome商店中最受欢迎的部分之一是它的生产力扩展。在我们的生活中有这么多杂耍要做，任何加快我们日常工作的事情都是受欢迎的。 ...
谷歌浏览器上没有收到通知？这里有10个补丁可以尝试
...要的信息或有趣的销售优惠时，它会变得非常烦人，因为Chrome没有向你的电脑发送通知。后果有时甚至会非常昂贵。 ...
5款浏览器扩展功能，可在家工作时屏蔽在线干扰并保持专注
... 1unweb（chrome）：adblock，用于输入、建议等分散注意力的内容 ...
7个扩展和插件，用于解决浏览时常见的互联网烦恼
... 1我不在乎cookies（chrome、firefox、edge、opera）：摆脱欧盟cookie政策“我同意”按钮 ...
0 篇文章
