Ya dizüstü bilgisayarınızın telefon görüşmeleriniz sırasında veya dizüstü bilgisayarınızın yanındaki diğer kişiler sırasında sizin bilginiz dışında söylenen her şeyi dinlediğini söylerseniz? Bir güvenlik araştırmacısının Google’ın web tarayıcısında keşfettiği şey budur.
Dikkat! Chrome Bug, Sitelerin Gizlice Ses/Video Kaydederek Sizi Gözetlemelerine İzin Veriyor
Chrome, şüphesiz şu anda en çok kullanılan ve en gelişmiş tarayıcıdır. Bu Google tarayıcısı, kullanıcılara İnternet’in gerektirdiği tüm özellikleri verebilir.
Ancak, Google’ın web tarayıcısı olan diğer tüm yazılımlar gibi Chrome’da da bazı güvenlik açıkları vardır ve yakın zamanda yeni bir tane keşfedilmiştir. Chrome, herhangi bir uyarı göstermeden ve kullanıcının bilgisi olmadan video ve ses kaydedebilir.
En son Chrome kusuru keşfetti İnternetteki yeni gerçek zamanlı video ve ses akışı protokolü WebRTC ile çalışan bir AOL web geliştiricisi tarafından.
Buluşun yazarı Ran Bar-Zik’e göre, kusur Chrome’un WebRTC’yi nasıl ele aldığında. Video ve ses tarayıcıya gönderildikten sonra, WebRTC akışının gönderileceği siteye, bu öğeleri kaydeden javascript çalıştırarak, kullanıcıya kaydedildiklerini göstermeden mümkündür.
Bu uyarıyı vermenin ve Chrome’un kullandığı normal yol, tıpkı bir sekmenin ne zaman ses çaldığını görebileceğimiz gibi, söz konusu sekmede bir uyarı (kırmızı top) görüntülemektir.
Ciddi bir sorun olmasına rağmen etkisi sınırlıdır çünkü bu yetkisiz işlemin yapılabilmesi için erişim sağladığımız sitenin kullanıcının video ve sesine erişim yetkisine sahip olması gerekmektedir. Tabii ki, birçok kullanıcı, yetkilendirdiklerini okumadan yalnızca bu izinleri yetkilendirecektir.
Teknoloji devi Google bu sorunla ilgili zaten uyarıldı, ancak ilginç bir şekilde arama devi bunu bir güvenlik ihlali olarak görmüyor. Google’a göre mobil tarayıcılarda herhangi bir bildirim yok ve masaüstünde bile sadece arayüzde boşluk olduğunda görüntüleniyor.
Google’ın bu ilgisi olmadan, bu sorun büyük olasılıkla çözülmeden kalacak ve kullanıcıya bu öğelere ve sitelerin bunlarla ne yapmak istediğine daha fazla dikkat etme sorumluluğunu devredecektir.
Peki, bu güvenlik açığı hakkında ne düşünüyorsunuz? Aşağıdaki yorum bölümünde görüşlerinizi ve düşüncelerinizi paylaşmanız yeterlidir.
