Oсoбeннoсть Google Chrome пoзвoляeт сaйтaм дeлaть зaпись aудиo и видео контента скрытно для пользователей. Это открытие сделал разработчик из компании AOL, сообщает Bleeping Computer.

Несмотря на то звучит пугающе, это не самая масштабная уязвимость, поскольку сайты должны выжать от пользователя разрешение на доступ к устройствам аудио и видео. Если абонент такого разрешения не даст, записать его не получится. Несмотря держи это, хакеры наверняка найдут возможность воспользоваться   этим багом.

Открытие было произведено на веб-сайте с кодом WebRTC, который представляет собой протокол в целях трансляции аудио и видео в реальном времени. Если веб-сайт имеет согласие на доступ к устройствам вроде веб-камеры, он может запустить адрес на JavaScript для записи трансляции. После этого содержимое может показываться. Ant. браться по интернету.

Для записи не нужно открывать отдельную вкладку в браузере, дача относится ко всему домену. Можно записывать звук в видео при помощи всплывающего окна, у которого как не бывало заголовка и не отображается красная точка записи, как в обычных вкладках.

В кругу тем, в Google не считают данное открытие угрозой для безопасности. С те говорят, что на мобильных устройствах WebRTC в браузере вообще не имеет индикатора журнал. Впрочем, разработчики пообещали подумать над методами исправить ситуацию. В ближайшее время шатия-братия не собирается выпускать никаких обновлений, так что пользователям необходимо внимательно шкерить за тем, какие разрешения они дают в браузере Chrome веб-сайтам.