Websites können Chrome Exploit verwenden, um Benutzern ohne Erlaubnis zuzuhören

Google hat immer mehr Spracherkennungs- und Medienwiedergabefunktionen in seine integriert Chrom Browser. Jetzt wurde jedoch ein Exploit entdeckt, der es einer böswilligen Site ermöglichen kann, Ihre Audiodaten auch nach dem Schließen der Site weiter anzuhören.


Google Chrome

Sie müssen einer Website eine ausdrückliche Erlaubnis erteilen, bevor Sie sie anhören können. Sobald Sie die Erlaubnis erteilen, erhält die Site Zugriff auf Ihr Mikrofon. Sobald Sie die Site schließen oder von ihr weg navigieren, wird die Mikrofonnutzung durch die Site in der Regel sofort beendet.

In einigen Fällen öffnet die Website jedoch möglicherweise ein anderes Popup-Fenster, in dem Sie weiterhin Ihre Audiodaten abhören können. Das Problem hängt damit zusammen HTTPS Site-Berechtigungen. Sobald Sie dem Mikrofon Zugriff auf ein HTTPS Website kann die Website jedes Mal auf das Mikrofon zugreifen, wenn Sie diese Website erneut besuchen. Dies geschieht, um sicherzustellen, dass der Benutzer nicht jedes Mal eine Berechtigung erteilen muss.

Ein Pop-under-Fenster ist ein separates Fenster und kann für die meisten Benutzer sofort erkannt werden. Für diejenigen, die sich der Cybersicherheit nicht bewusst sind, kann ein Pop-under-Fenster jedoch harmlos erscheinen und sie können es ignorieren. Das Ergebnis wäre, dass die Site ohne Ihr Wissen weiterhin Ihre Audiodaten hört.

Dies ist nicht gerade ein Sicherheitsproblem und es geht mehr um die Verwendung der Mikrofonberechtigungen. Benutzer müssen sicherstellen, dass sie solche Berechtigungen nur bekannten und vertrauenswürdigen Websites erteilen. Darüber hinaus sollten Benutzer auch Pop-under-Fenster im Auge behalten, die sich möglicherweise öffnen. Solche Fenster sollten sofort geschlossen werden, damit kein Aspekt der Sicherheit Ihres Browsers beeinträchtigt wird.

Gehen Sie zu, um die Liste der Sites zu überprüfen, die derzeit Zugriff auf das Mikrofon Ihres Systems haben chrome://settings/contentExceptions#media-stream in Ihrem Chrome-Browser. Wenn Sie sich nicht sicher sind, ob Sie Websites Kamera- oder Mikrofonberechtigungen erteilen möchten, navigieren Sie zu chrome://settings/content. Hier haben Sie die Option "Websites dürfen nicht auf meine Kamera und mein Mikrofon zugreifen".

Höflichkeit: PC Welt

[ttjad keyword = "HTC-Telefone"]

Das könnte dir auch gefallen
de_DEGerman