Digitoday

Chrome sallii puheen salanauhoituksen – Google panttaa korjausta

Julkaistu: , Päivitetty:

Vikaan tehtiin heti korjaus, mutta sitä ei julkaistu.


Hyödyntämällä Google Chromessa olevaa haavoittuvuutta ja yhdistämällä se puheentunnistukseen, mikä tahansa verkkosivu voi kuunnella tietokoneen mikrofonilla surffaajan tekemisiä ja keskusteluja.

Asiasta kertoo israelilainen web-kehittäjä Tal Ater blogissaan. Ater ylläpitää Annyang-puheentunnistuskirjastoa 

Asiasta uutisoi myös The Hacker News.

Hyökkäyksessä käytetään Chromessa olevaa puheentunnistusrajapintaa. Kun https-salatulle sivulle on kerran annettu lupa käyttää puheentunnistusta, se tekee sen automaattisesti myös seuraavilla kerroilla sivulle saavuttaessa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sivu voi avata huomaamatta käyttäjälle näkymättömän selainikkunan, joka alkaa nauhoittaa. Kun nauhoitus tehdään omassa ikkunassaan, ei Chromen välilehtitasolla näytettävää nauhoitussymbolia näy lainkaan.

Koska ikkuna jää auki, myös nauhoitus jää päälle, vaikka käyttäjä poistuukin mikrofonin aktivoineelta sivustolta. Riittää, että Chrome on käynnissä.

Äänen kaappaaminen on puheohjauksen yleistymisen myötä aiempaa suurempi uhka. Ihmiset tekevät hakuja ja navigoivat puhekäskyin, ja kaikki nämä tiedot voivat päätyä vääriin käsiin.

Tal Ater sanoo löytäneensä haavoittuvuuden jo lähes neljä kuukautta sitten ja ottaneensa yhteyttä Googleen syyskuussa. Google teki korjauksen kahdessa viikossa, ja Tal Ater sai löydöksestään 30 000 dollarin palkkion.

Oudon asiasta tekee se, että korjausta ei julkaistu.

– Puolitoista kuukautta myöhemmin kysyin, miksei korjausta julkaistu. Vastaus oli, että standardiryhmässä pohditaan yhä, mikä on toiminnallisuuden oikea tapa toimia. "Mitään ei ole vielä päätetty", Ater kirjoittaa.

Ater huomauttaa myös, että toiminnallisuuden tarkat toimintatavat määriteltiin selvästi jo lokakuussa 2012.

Korjauksen viivästyminen antaa sijaa monenlaisille epäilyille, sillä Yhdysvaltain viranomaisten tiedetään hyödyntävän nollapäivähaavoittuvuuksia, joista he saavat tiedon välittömästi.

Tal Aterin julkaisemassa videossa demonstroidaan, kuinka salakuuntelu toimii. Yhdistettynä tekstintunnistukseen kaikki tietokoneen ääressä sanottu muuttuu tekstiksi, josta voi vaikkapa poimia avainsanoja.



Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Nainen joutui kestämään piinallista parisuhdehelvettiä monta vuotta – mies tuomittiin yli viideksi vuodeksi vankeuteen

    3. 3

      Las Palmasin lentokentälle jumiin jääneet suomalaiset pääsevät viimein hotelliin – ”Erittäin kova yö”

    4. 4

      Kuvat: Kiduttajavanhemmat astuivat kameroiden eteen oikeudessa – kiistivät syyllisyytensä, takuusummat yli 10 miljoonaa

    5. 5

      Pihlajalinna aloittaa yt-neuvottelut – koskevat 240 työntekijää

    6. 6

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    7. 7

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    8. 8

      ”Lapset oksentavat, vanhukset pyörtyvät” – Las Palmasissa 36 tuntia odottanut Olli-Pekka haukkuu matkanjärjestäjän

    9. 9

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    10. 10

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    11. Näytä lisää
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    3. 3

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    6. 6

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    7. 7

      Alma Median tutkimus: Sauli Niinistön kannatus on pudonnut selvästi

    8. 8

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    9. 9

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    10. 10

      Nora Mörkin alastonkuvat levinneet kiekkojuniorien käsiin – joukkue joutui puhutteluun

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    7. 7

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Nainen joutui kestämään piinallista parisuhdehelvettiä monta vuotta – mies tuomittiin yli viideksi vuodeksi vankeuteen

    3. 3

      Las Palmasin lentokentälle jumiin jääneet suomalaiset pääsevät viimein hotelliin – ”Erittäin kova yö”

    4. 4

      Kuvat: Kiduttajavanhemmat astuivat kameroiden eteen oikeudessa – kiistivät syyllisyytensä, takuusummat yli 10 miljoonaa

    5. 5

      Pihlajalinna aloittaa yt-neuvottelut – koskevat 240 työntekijää

    6. Näytä lisää
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    3. 3

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää