Chrome Bug verwandeln ganze Seiten in Rekord-Tasten für Lauscher


Lauschangriffe Themen in Chrome vor, wie ein Exploit, mit dem Websites um Erlaubnis bitten, das Mikrofon, und dann hält lange, lange nach hören, haben wir gesehen. Aber jetzt ein neues man von Guy Aharonovsky entdeckt geht noch einen Schritt weiter: es löst mit keine Erlaubnis, hören, selbst wenn Ihr Mikrofon komplett deaktiviert ist.

Der Trick ist trügerisch einfach auf den ersten Blick: im Wesentlichen ein Angreifer kann eine gesamte Website in einem, große, unsichtbare Aufnahmetaste verwandeln und dann nur entfernt zu hören. Aber in der Praxis, es stützt sich auf zwei andere Tricks. Der Exploit nutzt Googles alte sprach-API, die Mikrofon-Einsatz in der Adressleiste nicht zum Beispiel anzeigt, sondern vielmehr in einer Blase, die bequem aus Sicht verdeckt werden können.

Guy gepeitscht bis eine (wirklich bizarr) Demo des Exploits, die aus Chrom auf OS X, aber behauptet es leicht optimiert werden kann, um auf jeder Geschmack von Chrome laufen optimiert ist. Ebenso die Demo lehnt sich auf Vollbild-Modus hören Blase komplett zu verdecken, aber das ist nur eine Frage der Bequemlichkeit, nicht notwendig.

Dieser Exploit erfordert einiges, gehen Sie nach rechts, um Leute zu täuschen, aber wenn nichts anderes es ist eine Erinnerung, dass vielleicht Sie nicht Ihre Passwörter laut zu sagen, während Sie sie eingeben oder Verschütten Ihre tiefsten Geheimnisse auf dem Bildschirm Ihres Computers. [Guya über Alex Goldmark]

Verwandte Artikel

Chrome Bug macht es einfach, laden Sie Filme von Netflix und Amazon Prime

Seit der letzten zehn Jahren, Hollywoods Kampf gegen Online-Piraten wurden hauptsächlich auf undichte DVD-Screener und illegale Streaming-Seiten konzentriert. Nun ein paar Sicherheit Forscher, dass sie eine Sicherheitslücke im Google Chrome Browser entdec...

Wissenschaftler Hijack Bugs, verwandeln sie in Cyborgs

Var Spieler = OO. Player.Create ('ooyalaplayertuazNnMjE6pxegvSKVEHsKlhvkRwBGPy', 'tuazNnMjE6pxegvSKVEHsKlhvkRwBGPy', {}Höhe: 352,Breite: 540,Autoplay: wahr,"Google-Ima-anzeigen-Manager": {}'adTagUrl':'http://pubads.g.doubleclick.net/gampad/ads?s...

Schmecken Bugs gut, wenn Sie zu Tode hungern?

Du bist auf einer einsamen Insel gestrandet. Es gibt keine niedrig hängenden Früchte, keine langsam schwimmenden Fischen. Es stellt sich heraus, wissen Sie nicht plötzlich wie einen Speer und stechen sie durch das Herz eines wilden Tieres. Du bist im...

7 erschreckend riesigen Versionen des widerlichen Viecher

// Welpen, Kätzchen, Säuglinge: alle liebenswert. Und weißt du, warum? Weil sie klein sind. Wenn Sie anfangen, diese Dinge zu vergrößern, dann wickeln Sie oben mit wesentlich weniger süß Wölfe, Jaguare und Jugendliche. Ja, wenn es eine Sache Natur gibt le...

Bowers & Wilkins erste kabellose Kopfhörer sind brillant – bis auf eine Sache

Normalerweise mag ich nicht in-Ear-Kopfhörer. Es ist meist eine Komfort-Sache -, und der Einzelgänger Wunsch, mich von der Außenwelt abschotten. Aber als ich hörte, dass WLAN-geliebten Bowers & Wilkins P5 in-Ear-Kopfhörer im Begriff waren, ich hatte u...

5 besessene Spinner, die die Welt besser gemacht

Denke an die größten Obsession Ihres Lebens zurück. Vielleicht hatten Sie eine große Sache für ein Mädchen in der Chemie oder eine große Sache für die Umsetzung von Chemie in ein Mädchen (weil Sie ein Drogendealer sind). Was immer Ihre Fixierung war, Sie...

6 die meisten bizarr Offensive Comic-Buch-Superschurken

Wenn "lesen Comics" und "schrecklich" unter Ihrem Hobby als Teenager waren, gab es wohl ein Punkt, wo Sie gefragt, "wäre es nicht komisch wenn gab es eine Superschurken, deren Macht zu Homosexuell sein? "Oder wie, behindert s...

Wenn Sie nach Nordkorea reisen, erwarten Sie Bräuche, Geschichte Ihres Browsers zu überprüfen

Die gleichen isolierte, diktatorischen Nation, die derzeit die Atomtest Standorten expandiert will auch mehr ausländische Touristen anzuziehen. Aber Besucher unterliegen einer lächerlichen Batterie von Tech-Kämmen Sicherheit Kontrollen, einschließlich ein...

Enzyklopädie Googlactica: Google stellt alles menschliches Wissens Online

Schließlich. Nach vielen Jahren der Lektüre über das universelle Wörterbuch (Robert Heinlein), die Stadtväter (James Blish), die Haus-Datensätze (Frank Herbert) und per Anhalter (Douglas Adams), um nur einige zu nennen Google hat schließlich beschlossen,...

Überprüfen Sie iOS 7: ziemlich ist als ziemlich tut

Es besteht wenig Zweifel, dass iOS 7 ist das am meisten transformative Update auf iOS in den sechs Jahren seines Bestehens. Es ist nicht nur über das flache Design. Zum ersten Mal legte ich die Hände auf das neue Betriebssystem, fühlte ich mag hatte ich e...

Ive Einfluss: kann ein großartiges Produkt-Designer auch große Benutzeroberfläche entwerfen?

Mit iOS 7 etwas mehr als ist eine Woche Weg, es Wert Bestandsaufnahme der Tatsache, dass das Jonathan Ives erste WWDC als Apples Kopf der menschlichen Schnittstelle (HI) ist. Aber was bedeutet es für Industriedesigner – jemand, der arbeitet mit Atomen in...

Die vielen Möglichkeiten in die Google versucht, nehmen in der Welt

Ein Bericht aufgetaucht späten Dienstag, dass Google arbeitet auf den Aufbau von eigenen Kabel-TV-Service. Der Umzug würde Google bringen aus als Eigentümer eine bloße Streaming-video-Website, im Wettbewerb mit Telekom-Giganten wie Comcast. Das bedeutet,...

Google jetzt habe gerade seine ersten Schritte auf dem Desktop

Google Now ist toll, aber es ist nur auf Ihren mobilen Geräten. Wir warten schon auf eine Desktop-Version für wie eine Ewigkeit anfühlt. Nun, schließlich ist es gerade erst seinen Kopf heraus in die Beta-est von Chrome Beta-Builds zu stoßen. So weit, die...

Sketchy Website Ursachen iPhones zum Absturz und Neustart

Wenn der Wirkleistung Fehler uns etwas gelehrt, ist es, dass etwas so einfaches wie eine SMS-Nachricht Ihr iPhone abstürzen kann. Jetzt gibt es sogar noch einfacher, Ihr Telefon selbst Scheiße zu verursachen. Die Website www.crashsafari.co wurde gesc...