Digitoday

Valikko

Chrome sallii puheen salanauhoituksen – Google panttaa korjausta

Vikaan tehtiin heti korjaus, mutta sitä ei julkaistu.


Hyödyntämällä Google Chromessa olevaa haavoittuvuutta ja yhdistämällä se puheentunnistukseen, mikä tahansa verkkosivu voi kuunnella tietokoneen mikrofonilla surffaajan tekemisiä ja keskusteluja.

Asiasta kertoo israelilainen web-kehittäjä Tal Ater blogissaan. Ater ylläpitää Annyang-puheentunnistuskirjastoa 

Asiasta uutisoi myös The Hacker News.

Hyökkäyksessä käytetään Chromessa olevaa puheentunnistusrajapintaa. Kun https-salatulle sivulle on kerran annettu lupa käyttää puheentunnistusta, se tekee sen automaattisesti myös seuraavilla kerroilla sivulle saavuttaessa.

Sivu voi avata huomaamatta käyttäjälle näkymättömän selainikkunan, joka alkaa nauhoittaa. Kun nauhoitus tehdään omassa ikkunassaan, ei Chromen välilehtitasolla näytettävää nauhoitussymbolia näy lainkaan.

Koska ikkuna jää auki, myös nauhoitus jää päälle, vaikka käyttäjä poistuukin mikrofonin aktivoineelta sivustolta. Riittää, että Chrome on käynnissä.

Äänen kaappaaminen on puheohjauksen yleistymisen myötä aiempaa suurempi uhka. Ihmiset tekevät hakuja ja navigoivat puhekäskyin, ja kaikki nämä tiedot voivat päätyä vääriin käsiin.

Tal Ater sanoo löytäneensä haavoittuvuuden jo lähes neljä kuukautta sitten ja ottaneensa yhteyttä Googleen syyskuussa. Google teki korjauksen kahdessa viikossa, ja Tal Ater sai löydöksestään 30 000 dollarin palkkion.

Oudon asiasta tekee se, että korjausta ei julkaistu.

– Puolitoista kuukautta myöhemmin kysyin, miksei korjausta julkaistu. Vastaus oli, että standardiryhmässä pohditaan yhä, mikä on toiminnallisuuden oikea tapa toimia. "Mitään ei ole vielä päätetty", Ater kirjoittaa.

Ater huomauttaa myös, että toiminnallisuuden tarkat toimintatavat määriteltiin selvästi jo lokakuussa 2012.

Korjauksen viivästyminen antaa sijaa monenlaisille epäilyille, sillä Yhdysvaltain viranomaisten tiedetään hyödyntävän nollapäivähaavoittuvuuksia, joista he saavat tiedon välittömästi.

Tal Aterin julkaisemassa videossa demonstroidaan, kuinka salakuuntelu toimii. Yhdistettynä tekstintunnistukseen kaikki tietokoneen ääressä sanottu muuttuu tekstiksi, josta voi vaikkapa poimia avainsanoja.



Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

    2. 2

      Poliisi tutkii: Äiti esiintyi puolialasti lasten edessä – video päätyi suorana verkkoon

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Yllättikö tammikuun palkkakuitti ikävästi? Tästä se johtuu

    5. 5

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    6. 6

      Carola Häggkvistiltä, 50, yllättävä paljastus: Ei ole harrastanut seksiä 14 vuoteen

    7. 7

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    8. 8

      Litrahinnoissa huima ero – mikä SM-liigaseura myy halvinta olutta?

    9. 9

      Miss Plus Size -kisan kurvikuningatar Marjaana, 34: Tällä hekumallisella kuvalla houkuttelin mieheni kiireesti kotiin iltariennoista

    10. 10

      Autotuojien toimitusjohtaja tiukkana: LVM ei päätä tieliikenteen veroista!

    11. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    4. 4

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    5. 5

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    6. 6

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    7. 7

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    8. 8

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    9. 9

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    10. 10

      Antti Pihlström saapui Urheilugaalaan hiukan ikävästä syystä: ”Oli kyllä aika huonot fiilikset”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

    2. 2

      Poliisi tutkii: Äiti esiintyi puolialasti lasten edessä – video päätyi suorana verkkoon

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Yllättikö tammikuun palkkakuitti ikävästi? Tästä se johtuu

    5. 5

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    6. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    4. 4

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    5. 5

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää