Digitoday

Valikko

Chrome sallii puheen salanauhoituksen – Google panttaa korjausta

Vikaan tehtiin heti korjaus, mutta sitä ei julkaistu.


Hyödyntämällä Google Chromessa olevaa haavoittuvuutta ja yhdistämällä se puheentunnistukseen, mikä tahansa verkkosivu voi kuunnella tietokoneen mikrofonilla surffaajan tekemisiä ja keskusteluja.

Asiasta kertoo israelilainen web-kehittäjä Tal Ater blogissaan. Ater ylläpitää Annyang-puheentunnistuskirjastoa 

Asiasta uutisoi myös The Hacker News.

Hyökkäyksessä käytetään Chromessa olevaa puheentunnistusrajapintaa. Kun https-salatulle sivulle on kerran annettu lupa käyttää puheentunnistusta, se tekee sen automaattisesti myös seuraavilla kerroilla sivulle saavuttaessa.

Sivu voi avata huomaamatta käyttäjälle näkymättömän selainikkunan, joka alkaa nauhoittaa. Kun nauhoitus tehdään omassa ikkunassaan, ei Chromen välilehtitasolla näytettävää nauhoitussymbolia näy lainkaan.

Koska ikkuna jää auki, myös nauhoitus jää päälle, vaikka käyttäjä poistuukin mikrofonin aktivoineelta sivustolta. Riittää, että Chrome on käynnissä.

Äänen kaappaaminen on puheohjauksen yleistymisen myötä aiempaa suurempi uhka. Ihmiset tekevät hakuja ja navigoivat puhekäskyin, ja kaikki nämä tiedot voivat päätyä vääriin käsiin.

Tal Ater sanoo löytäneensä haavoittuvuuden jo lähes neljä kuukautta sitten ja ottaneensa yhteyttä Googleen syyskuussa. Google teki korjauksen kahdessa viikossa, ja Tal Ater sai löydöksestään 30 000 dollarin palkkion.

Oudon asiasta tekee se, että korjausta ei julkaistu.

– Puolitoista kuukautta myöhemmin kysyin, miksei korjausta julkaistu. Vastaus oli, että standardiryhmässä pohditaan yhä, mikä on toiminnallisuuden oikea tapa toimia. "Mitään ei ole vielä päätetty", Ater kirjoittaa.

Ater huomauttaa myös, että toiminnallisuuden tarkat toimintatavat määriteltiin selvästi jo lokakuussa 2012.

Korjauksen viivästyminen antaa sijaa monenlaisille epäilyille, sillä Yhdysvaltain viranomaisten tiedetään hyödyntävän nollapäivähaavoittuvuuksia, joista he saavat tiedon välittömästi.

Tal Aterin julkaisemassa videossa demonstroidaan, kuinka salakuuntelu toimii. Yhdistettynä tekstintunnistukseen kaikki tietokoneen ääressä sanottu muuttuu tekstiksi, josta voi vaikkapa poimia avainsanoja.



Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    3. 3

      Turkin räjähdysten uhrien lukumäärä kasvoi – Erdogan: ”Kansalaisiamme vastaan on tehty terrori-isku”

    4. 4

      Saara Aalto varmisti finaalikappaleensa – esittää tuomarit hurmanneen hyvin vaikean kappaleen

    5. 5

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    6. 6

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Britit varmoja Saaran voitosta – ”Saara on tehnyt täyskäännöksen ja vahvistunut vahvistumistaan”

    10. 10

      Saaran Suomi-vierailu näyttävästi esillä X Factorissa – tuomarit ällistyivät suomalaisfaneista

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    8. 8

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    9. 9

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    10. 10

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    3. 3

      Turkin räjähdysten uhrien lukumäärä kasvoi – Erdogan: ”Kansalaisiamme vastaan on tehty terrori-isku”

    4. 4

      Saara Aalto varmisti finaalikappaleensa – esittää tuomarit hurmanneen hyvin vaikean kappaleen

    5. 5

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. Näytä lisää