Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Chyba umožňuje utajeně nahrávat video a audio přes Chrome

  12:36aktualizováno  12:36
Chyba v prohlížeči Google Chrome umožní nahrávat obraz i zvuk, aniž by se rozsvítila k tomu určená ikonka a uživatel na to byl upozorněn.

Chrome | foto: Jakub Dvořák, Technet.cz

Vývojář z internetové firmy AOL Ran Bar-Zik objevil problém, který umožní po spuštění nahrávání zvuku nebo videa v prohlížeči Google Chrome nezobrazovat upozornění na toho nahrávání.

28.května 2017 v 07:55, příspěvek archivován: 01.června 2017 v 12:07

אגב, מי שרוצה - מאמר במדיום על הבאג שמצאתי. המון תודה ל @liran_tal שסייע לי בהערות ובהארות :) https://t.co/W3bwOfZQtC

Ikonka ukazujícíc nahrávání zvuku a/nebo obrazu v prohlížeči Chorme.

Ikonka ukazujícíc nahrávání zvuku a/nebo obrazu v prohlížeči Chorme.

Bar-Zik na problém narazil, když se zabýval protokolem WebRC, který webové stránky používají pro streamování audio a video obsahu přes internet v reálném čase přes peer-to-peer připojení.

Google se brání tomu, že by to byla bezpečnostní chyba, protože k tomu, aby se nahrávaní vůbec spustilo, musí dát uživatel standardní cestou souhlas. Když stránka toto oprávnění získá, spustí se JavaScript, který začne zaznamenávat zvuk nebo video.

Problém podle vyjádření Rana Bar-Zika pro server Bleeping Computer spočívá v tom, že se tento JavaScript může spustit v jiné záložce, než v jaké dal uživatel povolení. A protože se nezobrazuje červené kolečko nahrávání, může tak být uživatel podveden.

Vývojáři prohlížeče se v diskuzi pod nahlášeným problémem brání, že to není bezpečnostní problém a že například prohlížeče Chrome na mobilu tuto ikonku nezobrazují vůbec. Podle nich stačí blokovat video a audio přenosy, které žádají o spuštění právě přes vyskakovací okno. Chrome tak zatím nedostane rychlou opravu.

Podle Bar-Zika je v tomto případě ohrožen uživatel, který se třeba jen chtěl kliknutím na tlačítko OK zbavit jednoho z mnoha vyskakujících oken žádajících oprávnění, jako je například žádost o sledování polohy. A pokud to je zrovna stránka zneužívající tento problém, může být pak tajně nahráván. Podobně lze zneužít občas se vracející chyby skriptování mezi stránkami (XSS), kde by mohl útočník využít oprávnění k nahrávání udělené jiné webové stránce.

Autor:


Témata: Google Chrome, Chrome

Nejčtenější

Být první nestačí. Spermie musí projít záhadným „pracovním pohovorem“

Vajíčko si podle některých vědců aktivně vybírá, kterou spermii vpustí k...

Spermie vyrážejí k vajíčku a ta nejrychlejší spermie vajíčko oplodní. Přibližně tak si většina lidí představuje...

Otázka dne: Jak může dítě v děloze přežít týdny hlavou dolů?

Dítě vydrží v děloze několik týdnů hlavou dolů. Vy to ovšem doma nezkoušejte,...

Jak může dítě v děloze přežít týdny hlavou dolů, tedy v poloze, která u dospělého vede spolehlivě ke smrti? To je téma...



V USA skončila svoboda internetu. Operátoři ho mohou zpomalovat

Protesty na podporu Net Neutrality (Los Angeles)

Federální komise pro komunikaci zrušila ochranu svobody internetového připojení, tzv. síťovou neutralitu. Rozhodnutí...

Poslední tři dny: hlasujte a vyhrajte špičkový smartphone

Mobil roku

Hlasujte v jubilejním 20. ročníku ankety Mobil roku. Vyberte nejlepší letošní smartphone a vyhrajte jednu z...

Měla to být revoluce v létání. Před 50 lety poprvé vyjel Concorde z hangáru

První premiéra Concorde na veřejnosti v Toulouse.

Letiště Toulouse-Blagnac, pondělí 11.prosince 1967. Veřejnost má poprvé možnost na vlastní oči spatřit Concorde, první...



Další z rubriky

HP má na svých noteboocích tajné nahrávání stisknutých kláves

Nový notebook HP EliteBook Folio.

Notebooky s logem HP mají podobný problém, který v minulosti řešili jiní výrobci. Kvůli předinstalovanému programu musí...

Herní platforma Steam přestala přijímat platby bitcoiny

(Ilustrační snímek)

Steam se rozhodl, že přestane přijímat platby v kryptoměně bitcoin. Důvodem jsou velké změny kurzu a poměrně drahé...

Volby, Kajínek, Účtenkovka nebo hokej ovládly český Google v roce 2017

Google slaví osmnácté narozeniny. Tedy přibližně. Přesné datum záleží na tom,...

Vyhledávač Google každoročně zveřejňuje seznam nejhledanějších slov, včetně tzv. „skokanů“. Letos byl český i...



Najdete na iDNES.cz