Digitoday

Valikko

Chrome sallii puheen salanauhoituksen – Google panttaa korjausta

Julkaistu: , Päivitetty:

Vikaan tehtiin heti korjaus, mutta sitä ei julkaistu.


Hyödyntämällä Google Chromessa olevaa haavoittuvuutta ja yhdistämällä se puheentunnistukseen, mikä tahansa verkkosivu voi kuunnella tietokoneen mikrofonilla surffaajan tekemisiä ja keskusteluja.

Asiasta kertoo israelilainen web-kehittäjä Tal Ater blogissaan. Ater ylläpitää Annyang-puheentunnistuskirjastoa 

Asiasta uutisoi myös The Hacker News.

Hyökkäyksessä käytetään Chromessa olevaa puheentunnistusrajapintaa. Kun https-salatulle sivulle on kerran annettu lupa käyttää puheentunnistusta, se tekee sen automaattisesti myös seuraavilla kerroilla sivulle saavuttaessa.

Sivu voi avata huomaamatta käyttäjälle näkymättömän selainikkunan, joka alkaa nauhoittaa. Kun nauhoitus tehdään omassa ikkunassaan, ei Chromen välilehtitasolla näytettävää nauhoitussymbolia näy lainkaan.

Koska ikkuna jää auki, myös nauhoitus jää päälle, vaikka käyttäjä poistuukin mikrofonin aktivoineelta sivustolta. Riittää, että Chrome on käynnissä.

Äänen kaappaaminen on puheohjauksen yleistymisen myötä aiempaa suurempi uhka. Ihmiset tekevät hakuja ja navigoivat puhekäskyin, ja kaikki nämä tiedot voivat päätyä vääriin käsiin.

Tal Ater sanoo löytäneensä haavoittuvuuden jo lähes neljä kuukautta sitten ja ottaneensa yhteyttä Googleen syyskuussa. Google teki korjauksen kahdessa viikossa, ja Tal Ater sai löydöksestään 30 000 dollarin palkkion.

Oudon asiasta tekee se, että korjausta ei julkaistu.

– Puolitoista kuukautta myöhemmin kysyin, miksei korjausta julkaistu. Vastaus oli, että standardiryhmässä pohditaan yhä, mikä on toiminnallisuuden oikea tapa toimia. "Mitään ei ole vielä päätetty", Ater kirjoittaa.

Ater huomauttaa myös, että toiminnallisuuden tarkat toimintatavat määriteltiin selvästi jo lokakuussa 2012.

Korjauksen viivästyminen antaa sijaa monenlaisille epäilyille, sillä Yhdysvaltain viranomaisten tiedetään hyödyntävän nollapäivähaavoittuvuuksia, joista he saavat tiedon välittömästi.

Tal Aterin julkaisemassa videossa demonstroidaan, kuinka salakuuntelu toimii. Yhdistettynä tekstintunnistukseen kaikki tietokoneen ääressä sanottu muuttuu tekstiksi, josta voi vaikkapa poimia avainsanoja.



Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    4. 4

      MTV: Loviisan metsistä löytyi kadonneen Riinan tavaroita – tekikö hän nuotion metsään?

    5. 5

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    6. 6

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    7. 7

      Mosulista kiinni otettu teinityttö on jihadistien riveihin liittynyt Linda – 16-vuotiasta saksalaista voi uhata jopa kuolemanrangaistus Irakissa

    8. 8

      Miksi lastenohjelmien hahmot kiihottavat perheenisiä? Seksuaaliterapeutti: Fetissit voivat olla monenlaisia

    9. 9

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    10. 10

      Jätskikassalla saatetaan tarvita henkkareita! Mojito-mehujää hämmentää: ”Siinä tuli mukava nousuhumala”

    11. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    5. 5

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    6. 6

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    7. 7

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    8. 8

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    9. 9

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    10. 10

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    4. 4

      MTV: Loviisan metsistä löytyi kadonneen Riinan tavaroita – tekikö hän nuotion metsään?

    5. 5

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    6. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    5. 5

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. Näytä lisää