KultureGeek Logiciels Google Chrome : une faille permet d’écouter un utilisateur à son insu

Logiciels

Google Chrome : une faille permet d’écouter un utilisateur à son insu

22 Jan. 2014 • 19:13

Google Chrome comprend une faille permettant à un site malveillant d’écouter les conversations d’un utilisateur, même si celui a arrêté le processus. Tal Ater a découvert ce sérieux problème il y a plusieurs mois maintenant. A vrai dire, il a été rapporté à Google qui a confirmé les dires. Toutefois, aucun correctif n’est déployé à ce jour, n’importe quel site malveillant peut encore en profiter.

Dans une vidéo de démonstration, on y voit l’utilisation volontaire du micro sur une application en ligne. L’onglet affiche par ailleurs une animation spécifique soulignant que le micro est bien fonctionnel et que le site Internet est en train d’écouter l’utilisateur. Au bout de quelques secondes, l’onglet est quitté. Théoriquement, le site autorisé dans un premier temps ne devrait plus pouvoir écouter l’utilisateur. Malheureusement, c’est tout le contraire.

La démonstration prouve qu’un pop-up a été ouvert en tâche de fond et que toutes les paroles prononcées ont été notées. Le site malveillant peut donc récupérer les différentes phrases dites à haute voix, même les plus personnelles comme par exemple un coup de fil. Pire, Chrome n’affiche pas l’animation comme quoi le micro est encore fonctionnel.

La meilleure solution immédiate pour éviter d’être écouté en permanence est de ne pas utiliser la fonction de micro sur Google Chrome, sauf sur les sites sûrs. Il faut attendre un correctif de Google qui se fait attendre.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Téléphones « volés » : Free perd son combat face à SFR

22 Jan. 2021 • 21:35

0 Mobiles / Tablettes

L’affaire des téléphones « volés » en rapport avec Free et SFR se termine et c’est l’opérateur...

🔥 [#Soldes] Les promos high-tech du 22 janvier

22 Jan. 2021 • 21:14

0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

Microsoft Edge ajoute la synchronisation, les onglets en veille, des thèmes et plus

22 Jan. 2021 • 20:03

0 Logiciels

Microsoft Edge 88 est disponible en version stable avec plusieurs nouveautés. Il est notamment question d’un gestionnaire de mots de passe,...

1Fichier : de la prison avec sursis requise contre l’administrateur du site de téléchargement

22 Jan. 2021 • 18:34

3 Internet

Yohan Tordjman, l’administrateur du site d’hébergement 1Fichier, risque un an de prison avec sursis pour contrefaçon...

Microsoft augmente significativement le prix du Xbox Live Gold

22 Jan. 2021 • 16:41

0 Jeux vidéo

Mauvaise nouvelle pour les joueurs : Microsoft annonce une hausse du prix du Xbox Live Gold. Cet abonnement est nécessaire pour jouer en ligne, que...