11 июня, 2017 
adminGWP Oсoбeннoстью Google для Chrome пoзвoляeт вeб-сaйтaм сoxрaнять aудиo и видeo контента открыто. Это открытие было сделано разработчиком-компанией АОЛ, в соответствии с Заглушением компьютер.
Хотя это звучит страшно, это не большая Уязвимость, потому что веб-сайты должны получить разрешение пользователей к устройствам доступа, аудио и видео. Если пользователь не дает разрешения на запись не работает. Несмотря на это, хакеры наверняка найдут возможность воспользоваться этой ошибкой.
Открытие было сделано на сайт код на базе webrtc, который является протоколом для передачи аудио и видео вещания в реальном времени. Если веб-сайт имеет право использовать оборудование, например, веб-камеры, он может выполнять код JavaScript С для записи трансляции. Затем содержимое могут быть отправлены через Интернет.
Записи нет необходимости открывать отдельные вкладки в браузере, то разрешение применяется ко всему домену. Вы можете записать аудио и видео во всплывающем окне, которое не имеет названия и не вижу записи красная точка, в обычные вкладки.
В то же время Гугл не считает это открытие угрозу безопасности. Они говорят, что мобильные устройства на базе webrtc в браузере не индикатор записи. Впрочем, разработчики пообещали рассмотреть методы исправления ситуации. В ближайшем будущем компания не намерена выпускать обновления, так что пользователи должны тщательно рассмотреть, какие права они дают вам в браузере хром сайтах.
Опубликовано в рубрике