اگر از مرورگر کروم استفاده می کنید،این توصیه را جدی بگیرید.

یکی از توسعه دهندگان صفحات وب باگی را در مرورگر کروم کشف کرده است که به وب سایت ها اجازه می دهد صدا و تصویر کاربران را بدون اجازه آن ها ضبط کند.

کاربران مرورگر گوگل کروم مراقب باشند: برخی از وب سایت هایی که بازدید می کنید، می توانند بدون اطلاع شما صدا و تصویر شما را ذخیره کنند. طبق گزارش یک توسعه دهنده صفحات وب به نام “ران بار زیک”، وب سایت هایی که از کد WebRTC استفاده می کنند، می توانند بدون نمایش دادن نقطه قرمز رنگ گرافیکی در تب وب سایت، صدا و تصویر کاربر را ضبط کنند.

 البته مسئله اصلی که امکان سوء استفاده از این باگ را فراهم می کند، عدم آگاهی و آموزش کاربران است. وب سایت ها پیش از شروع ضبط کردن، از کاربر درخواست مجوز می کنند. با این حال، بار زیک معتقد است که رابط کاربری خسته کننده این وب سایت ها کاربر را ناچار می کند تا با کلیک کردن مرتب روی گزینه Yes از صفحات پاپ آپ مکرر خلاص شود.

معمولا، مرورگر کروم روی تب صفحاتی که اقدام به ضبط صدا و تصویر کاربر می کنند، یک نقطه قرمز رنگ نمایش می دهد. ولی طبق این گزارش، باگ موجود در کروم به وب سایت ها اجازه می دهد تا با اجرای یک کد جاوا اسکریپت از میکروفون و وب کم کاربر بدون هیچ علامتی استفاده کنند.

بار زیک و همکارانش پس از آزمایش و تایید وجود این باگ در کروم، گزارشی را به همراه یک دمو که نمونه ای از مشکل را نمایش می دهد برای گوگل ارسال کردند. با این حال پاسخ اولیه گوگل نشان می دهد که این شرکت این مشکلات را بسیار مهم تلقی نکرده است.

شرکت گوگل در پاسخ نوشته است:

در حقیقت این یک آسیب پذیری امنیتی نیست، برای مثال WebRTC روی موبایل هیچ علامتی در هنگام ضبط نشان نمی دهد. این نقطه تنها بر روی نسخه دسکتاپ به نمایش می آید که فضای کافی در رابط کاربری کروم وجود دارد. لازم به ذکر است که ما به دنبال یافتن راه حلی برای بهبود این وضع هستیم.

در حالی که نمی توان این باگ را یک مشکل بسیار بزرگ به حساب آورد، ولی می تواند یاد آور اهمیت پی بردن به مجوز های درخواستی وب سایت ها باشد. پیشگامان دنیای فناوری اطلاعات باید به دنبال قوانینی باشند که تمامی مجوز های درخواستی یک وب سایت را حاضر کند، به خصوص وب سایت هایی که از WebRTC استفاده می کنند.

بنابر این اگر از مرورگر کروم استفاده می کنید، بهتر است تا زمانی که این مشکل به طور کامل حل شود، در زمان دادن مجوز های مختلف به وب سایت ها احتیاط را رعایت کرده و این کار را با دقت انجام دهید.

منبع:کلیک

    نظرات

    فضای مجازی،از نگاهی دیگر!
    جامعه
    فضای مجازی،از نگاهی دیگر!
    امکانات اینترنت وای فای رایگان در سطح شهر می‌تواند به رضایت و خشنودی شهروندان بینجامد و خدمات رایگان و مناسبی را هم برای گردشگران و مسافران ایجاد کند تا...
      2018-02-20 18:17:00
    ابتکار اینتل برای احیاء اعتبار مخدوش شده
    شرکت ها و برندها
    ابتکار اینتل برای احیاء اعتبار مخدوش شده
    اینتل، یک غول تکنولوژی در ایالات متحده آمریکاست که در زمینه تولید سخت‌افزارهای رایانه و تلفن همراه، با تمرکز بر مادربورد، کارت شبکه، چیپ‌ست، بلوتوث و حافظه‌های فلش، انواع ریزپردازنده، نیم‌رسانا، مدارهای مجتمع، واحدهای پردازش گرافیکی و سامانه‌های نهفته فعالیت می‌کند.
      2018-02-20 12:59:00
    سیگنال اضطراب ،راهکاری برای نجات  ناپدید شده ها
    تازه های فناوری
    سیگنال اضطراب ،راهکاری برای نجات ناپدید شده ها
    به گفته محققان، ویژگی‌های این فن‌آوری باید در سیستم اضطراری یکپارچه شود و باید دارای حمایت‌های نهادی باشد. علاوه بر این، نیروهای پلیس، خدمات هشدار ایمنی شهروندان و نیروهای امنیتی کشور نیز می‌بایست این تکنولوژی را به کار بگیرند.
      2018-02-20 07:47:00
    بازیگر چهار وجهی در صنعت ICT کشور
    شرکت ها و برندها
    بازیگر چهار وجهی در صنعت ICT کشور
    دریافت طیف گسترده‌ای از خدمات ارتباطی ثابت، سیار و محتوایی از یک اپراتور به صورت متمرکز، صرفه‌جویی در هزینه و زمان و مدیریت اثربخش نیازمندی‌های ارتباطی و محتوایی را برای کاربران به همراه خواهد داشت.
      2018-02-18 12:41:00
    آینده ال‌جی در حوزه AI رقم می‌خورد
    نوآوری
    آینده ال‌جی در حوزه AI رقم می‌خورد
    آقای Ha Jeung-uk، مدیرعامل شرکت ارتباطات موبایلی ال‌جی می‌گوید: ما مطمئن هستیم که مشتریان ما از داشتن تجربه کاربری پیشرفته‌تر در گوشی V30 که منتظرش بوده‌اند، لذت خواهند برد.
      2018-02-15 12:27:00
    چه مشخصه هائی 5Gرا متمایز می کند
    اینترنت
    چه مشخصه هائی 5Gرا متمایز می کند
    تاخیر پایین‌تر و ظرفیت بالاتر به این معنی است که ماشین‌ها می‌توانند به قدری سریع با محیط اطراف خود ارتباط برقرار کنند که خودمختاری کامل آن‌ها میسر می‌شود.
      2018-02-13 12:01:00
    صبرتوییتر به ثمر نشست
    رسانه های اجتماعی
    صبرتوییتر به ثمر نشست
    فیس بوک به‌عنوان بزرگترین رقیب توییتر، از سال ۲۰۱۲ تاکنون تعداد کاربران فعال ماهیانه خود را از ۸۴۵ میلیون به بیش از ۲ میلیارد و ۱۳ میلیون کاربر افزایش داده است.
      2018-02-13 07:41:00