• В Беларуси
  • Наука
  • Интернет и связь
  • Гаджеты
  • Игры
  • Оружие
  • Архив новостей
    ПНВТСРЧТПТСБВС
  1. Горбачев: Я не раз говорил, что Союз можно было сохранить
  2. Суд по делу «ноль промилле», новые задержания, планы по экстрадиции Тихановской. Что происходит 2 марта
  3. «Проверяли даже на близнецах». В метро запустили оплату проезда по лицу. Как это работает
  4. Минчанка из списка Forbes отсидела 20 суток и рассказала о «консервативном патриархате» в Жодино
  5. Приговор по делу о «ноль промилле»: полгода колонии журналистке TUT.BY и два года врачу с отсрочкой
  6. В Витебске увольняют Владимира Мартова — реаниматолога, который первым в Беларуси честно говорил о ковиде
  7. Убийца 79 белорусов, сжег пять деревень. Вспоминаем о Буром — в память о нем в Польше проводятся марши
  8. «Тут мы ощущаем жизнь». Как семья горожан обрела счастье в глухой деревне и открыла там бизнес
  9. Получающих зарплату «в конвертах» планируют привлекать по «административке»
  10. Чиновники обновили базу тунеядцев. С мая с иждивенцев будут брать по полным тарифам за отопление и газ
  11. «Пары начинались в 3 утра». Белорусы, которые учатся в Китае, не могут вернуться в вуз
  12. Что известно о «собственной ракете для „Полонеза“», которую создали в Беларуси
  13. Ватные палочки, серные пробки. Врач — о том, из-за чего еще слух может стать хуже
  14. Суды над журналистами, маникюр прокурора, морозы и снег. Февраль-2021 — в фотографиях TUT.BY
  15. Минское «Динамо» начинает первый за четыре года плей-офф. Чего ждать от «зубров»
  16. Виктор Лукашенко получил звание генерал-майора запаса. Предыдущее его известное звание — капитан
  17. «Подошел мужчина в одежде рыбака». Как судили пенсионерок, задержанных на выходе из электрички
  18. Жуткое ДТП в Волковысском районе: погибли три человека, в том числе новорожденный ребенок
  19. Был боссом Дудя, построил крутой бизнес в России, а сейчас помогает пострадавшим за позицию в Беларуси
  20. Прививать всех желающих от COVID-19 начнут в апреле. Вакцина будет от белорусского предприятия
  21. Вот почему он стоит больше 100 тысяч евро. В Минск привезли первый Mercedes S-класса нового поколения
  22. Лукашенко рассказал о подробностях переговоров с Путиным
  23. «Радуюсь „мягкому“ приговору для невиновных людей». Известные белорусы — о приговоре врачу и журналисту
  24. «Готовились к захвату зданий в Гомеле». СК — об экстрадиции Тихановской и деле в отношении ее доверенных лиц
  25. «Деревня умирает! Здесь живут 4 человека — и все». История Анатолия, который работает в автолавке
  26. Какой будет погода весной и стоит ли прятать теплые пуховики в марте
  27. Латушко ответил жене Макея: Глубина лицемерия и неспособность видеть правду и ложь просто зашкаливает
  28. Беларусбанк вводит лимиты по некоторым операциям с банковскими карточками
  29. Водители жаловались, что после поездки по М10 не могут отмыть машины. Вот что рассказали дорожники
  30. С 2 марта снова дорожает автомобильное топливо


Браузер Chrome для компьютеров содержит уязвимость, которая позволяет сайтам тайно записывать разговоры пользователя. "Дыру" обнаружил и рассказал о ней на своем сайте израильский разработчик Тал Атер (Tal Ater).

Когда пользователь открывает в Chrome сайт, предусматривающий возможность записи голоса, браузер запрашивает разрешение на доступ к микрофону. Если разрешение дано, на вкладке сайта появляется индикатор, информирующий о том, что идет запись. Когда сайт закрывают, индикатор исчезает.

Внимание! У вас отключен JavaScript, ваш браузер не поддерживает HTML5, или установлена старая версия проигрывателя Adobe Flash Player.

Открыть/cкачать видео

Атер выяснил, что если сайт создал всплывающее окно, то запись продолжает вестись — даже в случае, когда основная страница уже закрыта. Поскольку окно заметно не сразу, микрофон может работать довольно продолжительное время, фиксируя все разговоры, которые ведутся рядом с компьютером.

Индикатор записи во всплывающих окнах Chrome отсутствует. Из-за этого пользователям, которые в конечном счете увидели всплывающее окно, трудно понять, что оно "подслушивало" их беседы, отметил разработчик.

Атер заявил, что проинформировал Google о "дыре". Он связался с компанией 13 сентября. Google приняла информацию, включила Атера в список претендентов на премию, в течение двух недель подготовила "заплатку", устраняющую уязвимость, но в силу не известных разработчику причин так и не разослала ее пользователям.

Представители Google в интервью The Verge сказали, что не считают найденную Атером "дыру" опасной. "Мы провели повторное расследование и по-прежнему убеждены, что неотложной угрозы нет. Пользователь сначала должен включить распознавание речи для каждого сайта, который этого запрашивает", — заявили они.

Браузер Chrome, по данным сервиса статистики StatCounter, является самым популярным в мире компьютерным веб-обозревателем, занимая 46,6 процента рынка. Функция распознавания речи используется во многих сервисах Google — так, например, голосом можно задавать вопросы поисковику компании. 
-15%
-10%
-15%
-50%
-20%
-30%
-10%
-10%
-35%
0072641