Otkriven bezbednosni propust u Google Chrome-u

Bloger koji se bavi pitanjima računarske bezbednosti otkrio je je propust u web-pregledaču Google Chrome koji omogućava potencijalnim napadačima da računar žrtve pretvore u svoju platformu za prisluškivanje aktivnosti žrtve.

Propust se nalazi u zastarelom "x-webkit-speech" API-u za govor, koji se može pokrenuti u pozadini i kontrolisati mikrofon žrtve bez njenog znanja. Kako bi se propust iskoristio dovoljno je dodati liniju koda na web-stranicu čime se dobiva direktni pristup zvučnim signalima koji se generirišu u prostoru oko računara napadnutih korisnika.

Više detalja saznaćete iz sledećeg videa.



Naslovna fotografija: Maksim Kabakou / Shutterstock

Kategorija: Bezbednost Internet