Novo bug do Chrome permite captura do áudio sem autorização

Os desenvolvimentos que a Google tem colocado no Chrome tornam-no num dos melhores browser que podemos usar para navegar na Internet. Extravasa os conteúdos que esta disponibiliza e permite que tenhamos uma interacção com o próprio browser que nos leva muito mais longe que o rato e o teclado.

E é precisamente num dessas formas de interacção que o Chrome disponibiliza que surgiu mais um bug. Existe mais uma forma de conseguirmos capturar o áudio no Chrome sem a necessidade de autorização do utilizador e sem que este se aperceba do que está a ser feito!

Este não é o primeiro bug a surgir associado à captura de áudio no Chrome. No passado mês de Janeiro já tinha sido mostrado que facilmente é possível a um site malicioso capturar o áudio de um utilizador sem que este tivesse consciência de que estava a ser escutado ou sem que seja apresentado qualquer sinal visual desta captura.

Este novo bug, que foi descoberto pelo mesmo programador que descobriu acidentalmente o anterior, permite que através da utilização de uma API antiga de reconhecimento de voz da Google é possível que todo o áudio de um utilizador seja capturado enquanto este visita um site.

Esta API, apesar de antiga e estar a cair em desuso, ainda é usada por alguns sites e está disponível para utilização. A sua introdução foi feita na versão 11 do Chrome e pensa-se que desde essa altura este bug exista. Na versão 25 do Chrome a nova API foi introduzida, mas esta que apresenta problemas foi mantida.

Os problemas com esta API, e que permitem o ataque assentam em três factores:

A visibilidade do elemento de captura de áudio pode ser alterado em tamanho ou opacidade e ainda se manter completamente funcional.
O elemento de captura de áudio pode usar os cliques na página, mantendo-se na mesma completamente invisível.
A caixa de indicação de captura de áudio pode ser ofuscada e apresentada fora do ecrã.

No site onde o bug é apresentado podem comprovar que o problema é real. Está disponibilizado o mesmo site que foi mostrado no vídeo e podem ver o problema a acontecer.

Este bug e a forma de ser usado já foi comunicado à Google, devendo esta estar a proceder à sua resolução, de forma a mitigar este problema.

Não é um bug tão crítico como o anteriormente descoberto e que permitia a captura do áudio também sem a autorização do utilizador, mas sem que houvesse a necessidade deste ter o separador seleccionado.

Comentários

Mensagens populares deste blogue

Llama Mountain: A board mais pequena do mundo é da Intel

A miniaturização dos componentes que constituem os nossos computadores tem estado a atingir níveis microscópicos. Ao criarem estes componentes passa a ser possível incluí-los em chassis ainda mais pequenos ou permite ganhar espaço para a colocação de outros elementos de maiores dimensões. A Intel apresentou hoje um protótipo, de nome Llama Mountain, que revela uma motherboard completa, mas de dimensões extremamente pequenas. Esta tecnologia vai estar disponível para qualquer OEM criar dispositivos, completos, ainda mais pequenos ou com outras características únicas. O Llama Mountain foi apresentado pela Intel na Computex um tablet único, a correr Windows 8.1 Pro, que é suportado por uma motherboard de dimensões reduzidas e que permite que exista espaço para a colocação de duas baterias. Estas duas baterias, de dimensões generosas, garantem a este tablet de 12.5 polegadas uma autonomia de 32 horas. Também como resultado da utilização desta motherboard, o tablet que fo...

Ler mais

Ubuntu 13.10 Saucy Salamander virá com o MIR

Durante o dia de hoje, o mundo Linux assistiu ao anuncio de duas informações antagónicas: Por um lado Jonathan Riddell, do projecto Kubuntu, referiu que o Mir/XMir não será (ainda) integrado na sua distribuição ; Relativamente ao projecto Ubuntu, a informação é que o Ubuntu 13.10 Saucy Salamander virá com o MIR. Tal como anunciado o Ubuntu 13.10 Saucy Salamander virá com o MIR, um novo servidor gráfico, desenvolvido pela Canonical, desenhado para ser rápido, eficiente e transversal a várias versões do Ubuntu (ex. Ubuntu para smartphones/ tablets, desktops, TV, etc). O Mir será o substituto do X-Window e X.org e oferecerá uma nova experiência aos utilizadores (de referir que a não adopção do Wayland – projecto idêntico desenvolvido por um grupo de programadores da Redhat, se deveu a incompatibilidades com os objectivos traçados pela Canonical). Como objectivo traçado, a equipa de desenvolvimento pretende...

Ler mais

Avira PC Cleaner, do alerta para a segurança

As ferramentas que nos podem ajudar a detectar uma eventual infecção no nosso sistema são sempre uma mais-valia. Mas tornam-se ainda mais úteis quando chegam pela mão das grandes marcas de software com tradição em soluções de segurança, como é o caso da Avira . Assim, a marca alemã disponibilizou o seu Avira PC Cleaner que pode ser descrito como uma ferramenta individual de pesquisa para vírus que funcional de forma independente, em espécie de «auditor» quer tenhamos ou não outras ferramentas de segurança instaladas. Vamos conhecer? O primeiro programa é bastante leve, rondando pouco mais de 2 MB de download sem necessidade de instalação. Uma vez descarregado basta correr o programa para que, de forma automática ele descarregue via INternet a «segunda parte» dele mesmo. Penso que começamos bem por aqui, pois este procedimento reduz, em certa forma, a possibilidade de eventuais conflitos com outras ferramentas de segurança que possamos ter instaladas. Uma vez d...

Ler mais

Download Software

Pesquisar neste blogue