شما عضو این انجمن نبوده یا وارد نشده اید. لطفا برای مشاهده کامل انجمن و استفاده از آن وارد شوید یا ثبت نام کنید .

امتیاز موضوع:
  • 35 رأی - میانگین امتیازات: 2.86
  • 1
  • 2
  • 3
  • 4
  • 5

[-]
کلمات کلیدی
می ضبط پنهانی کروم را صورت مرورگر به و فیلم کاربران صدا کند

مرورگر کروم صدا و فیلم کاربران را به صورت پنهانی ضبط می کند
#1
یکی از توسعه دهندگان صفحات وب باگی را در مرورگر کروم کشف کرده است که به وب سایت ها اجازه می دهد صدا و تصویر کاربران را بدون اجازه آن ها ضبط کند.

کاربران مرورگر گوگل کروم مراقب باشند: برخی از وب سایت هایی که بازدید می کنید، می توانند بدون اطلاع شما صدا و تصویر شما را ذخیره کنند. طبق گزارش یک توسعه دهنده صفحات وب به نام “ران بار زیک”، وب سایت هایی که از کد WebRTC استفاده می کنند، می توانند بدون نمایش دادن نقطه قرمز رنگ گرافیکی در تب وب سایت، صدا و تصویر کاربر را ضبط کنند.
البته مسئله اصلی که امکان سوء استفاده از این باگ را فراهم می کند، عدم آگاهی و آموزش کاربران است. وب سایت ها پیش از شروع ضبط کردن، از کاربر درخواست مجوز می کنند. با این حال، بار زیک معتقد است که رابط کاربری خسته کننده این وب سایت ها کاربر را ناچار می کند تا با کلیک کردن مرتب روی گزینه Yes از صفحات پاپ آپ مکرر خلاص شود.
معمولا، مرورگر کروم روی تب صفحاتی که اقدام به ضبط صدا و تصویر کاربر می کنند، یک نقطه قرمز رنگ نمایش می دهد. ولی طبق این گزارش، باگ موجود در کروم به وب سایت ها اجازه می دهد تا با اجرای یک کد جاوا اسکریپت از میکروفون و وب کم کاربر بدون هیچ علامتی استفاده کنند.
بار زیک و همکارانش پس از آزمایش و تایید وجود این باگ در کروم، گزارشی را به همراه یک دمو که نمونه ای از مشکل را نمایش می دهد برای گوگل ارسال کردند. با این حال پاسخ اولیه گوگل نشان می دهد که این شرکت این مشکلات را بسیار مهم تلقی کرده است.
شرکت گوگل در پاسخ نوشته است:

" در حقیقت این یک آسیب پذیری امنیتی نیست، برای مثال WebRTC روی موبایل هیچ علامتی در هنگام ضبط نشان نمی دهد. این نقطه تنها بر روی نسخه دسکتاپ به نمایش می آید که فضای کافی در رابط کاربری کروم وجود دارد. لازم به ذکر است که ما به دنبال یافتن راه حلی برای بهبود این وضع هستیم. "

در حالی که نمی توان این باگ را یک مشکل بسیار بزرگ به حساب آورد، ولی می تواند یاد آور اهمیت پی بردن به مجوز های درخواستی وب سایت ها باشد. پیشگامان دنیای فناوری اطلاعات باید به دنبال قوانینی باشند که تمامی مجوز های درخواستی یک وب سایت را حاضر کند، به خصوص وب سایت هایی که از WebRTC استفاده می کنند.

بنابر این اگر از مرورگر کروم استفاده می کنید، بهتر است تا زمانی که این مشکل به طور کامل حل شود، در زمان دادن مجوز های مختلف به وب سایت ها احتیاط را رعایت کرده و این کار را با دقت انجام دهید.


پاسخ
 سپاس شده توسط elshan ، ms.khassi ، farnaz ، bahram ، saberi ، saman
#2
از مطلب خوبتون سپاسگزارم
آرامشت را به هیچ کس و هیچ چیز وابسته نکن  تا همواره در آرامش باشی... 
پاسخ


موضوع‌های مشابه…
موضوع نویسنده پاسخ بازدید آخرین ارسال
  مایکروسافت افزونه‌ی ویندوز دفندر را برای مرورگر گوگل‌ کروم منتشر کرد soraya 0 300 ۹۷/۱/۳۱، ۰۴:۰۰ صبح
آخرین ارسال: soraya
  گوگل کروم صفحات دارای پروتکل HTTP را نا امن معرفی می‌کند saberi 0 337 ۹۶/۱۱/۲۲، ۰۵:۱۷ صبح
آخرین ارسال: saberi
  برتری مایکروسافت اج بر کروم و فایرفاکس در مقابله با بدافزارهای اینترنتی نگار 0 414 ۹۶/۷/۲۴، ۰۴:۵۵ صبح
آخرین ارسال: نگار
  افزونه iCalc کروم از اطلاعات کاربران جاسوسی می کند saberi 0 907 ۹۴/۱۱/۱۵، ۱۲:۴۶ صبح
آخرین ارسال: saberi
  شکست مرورگرهای کروم ، فایرفاکس و اینترنت اکسلپورر از هکرها saberi 0 1,196 ۹۴/۴/۲۹، ۰۲:۰۰ صبح
آخرین ارسال: saberi

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان