Тайная запись звука браузером Google Chrome не является уязвимостью

Тайная запись звука браузером Google Chrome не является уязвимостью

Сотрудники компании, занимающейся информационной безопасностью, и представители фирмы Google оценили степень опасности возможности незаметно записывать голос пользователя в браузере Google Chrome.

Пользователь Tal Ater выложил в YouTube видео, которое демонстрировало, что при использовании функции распознавания голоса в браузере Google Chrome, она может продолжать работать даже после закрытия основного окна. Он сообщил, что вспомогательное окно, подсказывающее, что идет запись, может быть закрыто другими окнами, и пользователь не будет знать, что программа распознает сказанное пользователем у компьютера. Он предположил, что этой особенностью программы могут воспользоваться хакеры, кроме того, напомнил, что распознавание производится на удаленном сервере, сообщает digit.ru.

«Мы провели повторное исследование, и по-прежнему уверены, что непосредственной угрозы для компьютера нет, так как пользователь должен сначала самостоятельно включить функцию распознавания речи на каждом сайте, который её запрашивает. Функция соответствует действующему стандарту W3C, и мы продолжаем работать над ее улучшением», — ответила Digit.ru пресс-служба компании Google на запрос об опасности использования функции распознавания в браузере компании. Также в компании напомнили, что безопасность пользователей является приоритетом, и данная функция была разработана с учетом обеспечения надлежащего уровня безопасности и конфиденциальности.

Денис Макрушин, технологический эксперт «Лаборатории Касперского», согласился, что описанную особенность программы нельзя назвать уязвимостью. «Уязвимость — звучит громко, скорее, это недостаток конфигурации, который при наличии на стороне пользователя других уязвимостей позволит записать звук», — сообщил он Digit.ru. Эксперт подчеркнул, что для перехвата информации из Google Chrome злоумышленнику в любом случае придется сначала получить доступ к системе пользователя, а значит, сама возможность записывать в фоновом окне Chrome не представляет из себя уязвимость. «Это недостаток конфигурации, который можно решить каким-нибудь всплывающим уведомлением поверх всех окон: «Ведется запись с микрофона», — сказал он Digit.ru.

В настоящее время Chrome является самым популярным браузером на настольных компьютерах и ноутбуках с долей более 46%, согласно статистике сервиса StatCounter. Второе место сохраняет за собой Internet Explorer с долей 24%, третье занимает Firefox с 20%. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ozon отстранил курьеров за использование данных клиентов

Маркетплейс Ozon сообщил об отстранении от работы курьеров, которые неправомерно использовали личные данные клиенток. Ранее депутат Госдумы Ксения Горячева обратилась к генеральному директору «Озон холдинг» Дмитрию Киму с запросом о мерах, предпринимаемых для защиты персональных данных пользователей.

Как передаёт ТАСС, документ с запросом оказался в распоряжении агентства. Поводом для обращения стали жалобы клиенток маркетплейса на недопустимое поведение курьеров.

В одном случае сотрудник использовал контактный номер покупательницы для личной переписки, в ходе которой допускал грубые и нецензурные выражения. В другом случае клиентка стала жертвой сталкинга — курьер звонил ей с разных номеров и проявлял агрессию в различных формах.

«О двух случаях, указанных в обращении, нам известно — эти курьеры были немедленно отстранены и внесены в чёрный список. Они больше не смогут доставлять заказы для сервисов Ozon, поскольку подобное поведение недопустимо», — сообщили в пресс-службе компании.

В Ozon также отметили, что с 2024 года в компании внедряется система защиты контактных данных клиентов. Теперь курьеры совершают звонки через виртуальные номера и не видят реальные контакты покупателей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru