当前位置:安全行业动态 → 正文

谷歌Chrome浏览器存在安全漏洞 是污蔑还是事实?

责任编辑:editor004 |来源:企业网D1Net  2014-01-23 17:16:41 本文摘自:新华国际

1月23日电 据科技博客网站Gizmodo报道,谷歌浏览器被曝存在安全漏洞,恶意网站可以利用这个漏洞打开电脑上的麦克风装置窃听你说的每一句话。

声控是一种未来化的手段,可以让你如同科幻片里的宇航员一样用声音操控各项技术,但前提是你真的放心去使用它。为什么会这么说呢?因为在谷歌浏览器身边,你最好“守口如瓶”,谷歌浏览器有一个危险的安全漏洞,恶意网站可以利用该漏洞偷听你说的每一句话。

由网络研发人员塔尔·阿特发现了这个漏洞,要利用它搞破坏非常容易。恶意网站只需假意借合法目的开启声控——或许是将一段话朗读输入网站应用程序,或许是进行录音等,然后恶意网站就能黑进你的电脑的麦克风装置,甚至在你已经离开相关页面之后。

恶意网站会伪装成一个普通的弹出式广告或者其他类似无害的网站,目的就是让你的麦克风一直开着。只要它一直保持打开状态,你说的每句话就会通过Chrome浏览器传给谷歌,然后就有可能被他们利用了。虽然是20分钟前登陆的网站,对于这个漏洞也无济于事。

这一“窃听”手段其实需要很多在线程序,其中应用最多的就是Chrome浏览器,而且只有最大化打开的标签才能表明他们正在通过你电脑上的麦克风偷听。最小化打开的窗口一直被人监听也毫无任何显示。塔尔几个月前就这一漏洞与谷歌公司联系,而且谷歌也承认的确存在一些安全漏洞。但是四个月过去了,任何的漏洞修补都未向用户提供。截至小编选稿时,恶意网站还是能利用这一漏洞进行监听。

不过也有好消息,如果你最开始没有将Chrome的声音识别进行初始化设置的话,就不必担心自己通过谷歌浏览器被监听了。一直到不定出来之前,只要不向Chrome说话,或者只在自己信任的网站上打开麦克风,你的个人隐私应该是没有问题的。不过,类似这样的漏洞存在着实让人对科幻未来兴奋不起来,怎么放心那种麦克风全天候打开的声控环境呢?一想到谷歌或者还有其他什么人半夜三点能听到你说的话,真的是让人毛骨悚然。

关键字:谷歌浏览器安全漏洞百度新闻

本文摘自:新华国际

x 谷歌Chrome浏览器存在安全漏洞 是污蔑还是事实? 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

谷歌Chrome浏览器存在安全漏洞 是污蔑还是事实?

责任编辑:editor004 |来源:企业网D1Net  2014-01-23 17:16:41 本文摘自:新华国际

1月23日电 据科技博客网站Gizmodo报道,谷歌浏览器被曝存在安全漏洞,恶意网站可以利用这个漏洞打开电脑上的麦克风装置窃听你说的每一句话。

声控是一种未来化的手段,可以让你如同科幻片里的宇航员一样用声音操控各项技术,但前提是你真的放心去使用它。为什么会这么说呢?因为在谷歌浏览器身边,你最好“守口如瓶”,谷歌浏览器有一个危险的安全漏洞,恶意网站可以利用该漏洞偷听你说的每一句话。

由网络研发人员塔尔·阿特发现了这个漏洞,要利用它搞破坏非常容易。恶意网站只需假意借合法目的开启声控——或许是将一段话朗读输入网站应用程序,或许是进行录音等,然后恶意网站就能黑进你的电脑的麦克风装置,甚至在你已经离开相关页面之后。

恶意网站会伪装成一个普通的弹出式广告或者其他类似无害的网站,目的就是让你的麦克风一直开着。只要它一直保持打开状态,你说的每句话就会通过Chrome浏览器传给谷歌,然后就有可能被他们利用了。虽然是20分钟前登陆的网站,对于这个漏洞也无济于事。

这一“窃听”手段其实需要很多在线程序,其中应用最多的就是Chrome浏览器,而且只有最大化打开的标签才能表明他们正在通过你电脑上的麦克风偷听。最小化打开的窗口一直被人监听也毫无任何显示。塔尔几个月前就这一漏洞与谷歌公司联系,而且谷歌也承认的确存在一些安全漏洞。但是四个月过去了,任何的漏洞修补都未向用户提供。截至小编选稿时,恶意网站还是能利用这一漏洞进行监听。

不过也有好消息,如果你最开始没有将Chrome的声音识别进行初始化设置的话,就不必担心自己通过谷歌浏览器被监听了。一直到不定出来之前,只要不向Chrome说话,或者只在自己信任的网站上打开麦克风,你的个人隐私应该是没有问题的。不过,类似这样的漏洞存在着实让人对科幻未来兴奋不起来,怎么放心那种麦克风全天候打开的声控环境呢?一想到谷歌或者还有其他什么人半夜三点能听到你说的话,真的是让人毛骨悚然。

关键字:谷歌浏览器安全漏洞百度新闻

本文摘自:新华国际

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^