Digitoday

Valikko

Chrome sallii puheen salanauhoituksen – Google panttaa korjausta

Vikaan tehtiin heti korjaus, mutta sitä ei julkaistu.


Hyödyntämällä Google Chromessa olevaa haavoittuvuutta ja yhdistämällä se puheentunnistukseen, mikä tahansa verkkosivu voi kuunnella tietokoneen mikrofonilla surffaajan tekemisiä ja keskusteluja.

Asiasta kertoo israelilainen web-kehittäjä Tal Ater blogissaan. Ater ylläpitää Annyang-puheentunnistuskirjastoa 

Asiasta uutisoi myös The Hacker News.

Hyökkäyksessä käytetään Chromessa olevaa puheentunnistusrajapintaa. Kun https-salatulle sivulle on kerran annettu lupa käyttää puheentunnistusta, se tekee sen automaattisesti myös seuraavilla kerroilla sivulle saavuttaessa.

Sivu voi avata huomaamatta käyttäjälle näkymättömän selainikkunan, joka alkaa nauhoittaa. Kun nauhoitus tehdään omassa ikkunassaan, ei Chromen välilehtitasolla näytettävää nauhoitussymbolia näy lainkaan.

Koska ikkuna jää auki, myös nauhoitus jää päälle, vaikka käyttäjä poistuukin mikrofonin aktivoineelta sivustolta. Riittää, että Chrome on käynnissä.

Äänen kaappaaminen on puheohjauksen yleistymisen myötä aiempaa suurempi uhka. Ihmiset tekevät hakuja ja navigoivat puhekäskyin, ja kaikki nämä tiedot voivat päätyä vääriin käsiin.

Tal Ater sanoo löytäneensä haavoittuvuuden jo lähes neljä kuukautta sitten ja ottaneensa yhteyttä Googleen syyskuussa. Google teki korjauksen kahdessa viikossa, ja Tal Ater sai löydöksestään 30 000 dollarin palkkion.

Oudon asiasta tekee se, että korjausta ei julkaistu.

– Puolitoista kuukautta myöhemmin kysyin, miksei korjausta julkaistu. Vastaus oli, että standardiryhmässä pohditaan yhä, mikä on toiminnallisuuden oikea tapa toimia. "Mitään ei ole vielä päätetty", Ater kirjoittaa.

Ater huomauttaa myös, että toiminnallisuuden tarkat toimintatavat määriteltiin selvästi jo lokakuussa 2012.

Korjauksen viivästyminen antaa sijaa monenlaisille epäilyille, sillä Yhdysvaltain viranomaisten tiedetään hyödyntävän nollapäivähaavoittuvuuksia, joista he saavat tiedon välittömästi.

Tal Aterin julkaisemassa videossa demonstroidaan, kuinka salakuuntelu toimii. Yhdistettynä tekstintunnistukseen kaikki tietokoneen ääressä sanottu muuttuu tekstiksi, josta voi vaikkapa poimia avainsanoja.



Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    2. 2

      Punakoneen kiekkolegenda Vladimir Petrov kuollut

    3. 3

      Ohiajaneen ambulanssin työntekijöiden tarkkaavaisuus pelasti perheen tulipalolta: ”Sankarillisesti toimivat”

    4. 4

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    5. 5

      Näin suomalaiset lorvailevat töissä: olemattomia palavereja ja harhauttavia ruutukaappauksia

    6. 6

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    7. 7

      Mikael Granlund ratkaisi pelin yksin jatkoajalla – katso videolta hykerryttävä soolomaali

    8. 8

      Halle Berry, 50, pulahti Oscar-asusta suoraan naku-uinnille – julkaisi kiusoittelevan videon

    9. 9

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    10. 10

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    11. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    6. 6

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    7. 7

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    10. 10

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    2. 2

      Punakoneen kiekkolegenda Vladimir Petrov kuollut

    3. 3

      Ohiajaneen ambulanssin työntekijöiden tarkkaavaisuus pelasti perheen tulipalolta: ”Sankarillisesti toimivat”

    4. 4

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    5. 5

      Näin suomalaiset lorvailevat töissä: olemattomia palavereja ja harhauttavia ruutukaappauksia

    6. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää