اتضح أن أي جهاز كمبيوتر لديه متصفح كروم، يمكنه التنصت على المحادثات الجارية حوله .
هذا ما أكده المبرمج الإسرائيلي تل أطير، الذي اكتشف الخلل أثناء العمل على برنامجه الخاص لتفحص الكلام .
على الرغم من حقيقة أن شركة غوغل المطورة للمتصفح، قد وجدت وسيلة للقضاء على الخلل في تشرين الاول/اكتوبر 2013، يقول تل أطير، إن الخلل لا يزال موجودا في أحدث تحديثات المتصفح .
وقالت غوغل أنه لا يوجد خطر مباشر على المستخدمين من نظام التعرف على الصوت . ويحدث الخلل عندما تحاول المواقع الخبيثة التدخل في نظام التعرف على الكلام، المدمج في المتصفح .
وعادة، يجب على المستخدم أن يأذن لموقع معين باستخدام الميكروفون الخاص به يدويا. وعندما يتم منح هذا الإذن، فإن متصفح كروم يحذر المستخدم حول هذا الأمر، بنقطة حمراء تومض على علامة تبويب هذا الموقع .
يوضح تل أطير عبر فيديو نشره في مدونته، كيف يمكن للمهاجمين استخدام كود خاص من أجل الحفاظ على التفويض بالوصول إلى الميكروفون، بعد قيام المستخدم بمغادرة الموقع الذي قام بإدخال الصوت عليه .
ويقول تل أطير "مثل هذه المواقع الخبيثة على شبكة الانترنت، يمكنها مواصة الاستماع للمحادثات لفترة طويلة بعد مغادرتها" .
وعلى رسالة بعثها المبرمج للشركة يستفسر فيها حول لماذا لم يتم حل مشكلة انعدام الحصانة في المتصفح. قالت غوغل إنها لا تزال تنتظر ردا من كونسورتيوم W3C ، الذي يضع معايير تطوير الإنترنت .
http://arabic.ruvr.ru/2014_01_24/127754753/
