<
  • Главная
Статьи

Уразливість в Google Chrome: сайти можуть записувати звук і відео без індикації

  1. Як відключити WebRTC в Google Chrome

Знайдена уразливість в Google Chrome дозволяла зловмисникові записувати аудіо і відео за допомогою браузера Chrome без будь-якої індикації

Знайдена уразливість в Google Chrome дозволяла зловмисникові записувати аудіо і відео за допомогою браузера Chrome без будь-якої індикації

Компанія Google була проінформована про виявлення проблеми безпеки ще 10 квітня 2017 року, але тепер ця інформація стала публічною.

Більшість сучасних браузерів підтримують протокол WebRTC (Web Real-Time Communications). Основна перевага WebRTC - підтримка потокової передачі даних без використання додаткових плагінів. Стандарт широко використовується при створенні відеочатів, пірінгових сервісів для обміну даними, інструментів передачі зображень з екрану і різних веб-додатків.

Є у WebRTC і один серйозний недолік - ризик витоку реального IP-адреси в підтримуваних браузерах.

Виявлена ​​уразливість зачіпає Google Chrome , Але може також бути актуальна і в інших браузерах з підтримкою WebRTC. Для експлуатації уразливості користувач повинен надати право використання WebRTC відповідного сайту. У свою чергу веб-сайт створює спливаюче JavaScript-вікно без заголовка, за допомогою якого буде здійснюватися передача контенту.

Під час передачі аудіо- та відео потоку в Google Chrome не будуть показані ніякі індикатори запису. У звичайних сценаріях браузер показує індикатор на вкладці, яка використовує функціональність WebRTC, але у вікні без заголовка користувачі нічого не побачить.

Дана ситуація була змодельована на сайті Chromium Bugs . Вам потрібно натиснути на дві кнопки і дозволити роботу WebRTC в браузері. На демонстраційному сторінку звук записується на протязі 20 секунд, після чого ви можете завантажити аудіофайл на локальну систему.

Учасник команди розробки Chromium підтвердив існування проблеми, але відмовився від формулювання "вразливість": "Насправді, це не вразливість системи безпеки. Наприклад, WebRTC на мобільному пристрої взагалі не відображає індикатор в браузері. Індикатор - це лише перша спроба, яка працює тільки в настільній версії робочого простору Chrome ".

Навіть якщо це не вразливість системи безпеки, то серйозна проблема конфіденційності для звичайних користувачів. Для успішної експлуатації користувач повинен надати сайту необхідні дозволи для запуску WebRTC і на ресурсі має запуститися спливаюче вікно.

Google може виправити ситуацію в майбутньому, але на даний момент користувачам слід дотримуватись правил обережності.

Кращою формою захисту стане відключення протоколу WebRTC в браузері. Якщо ви хочете продовжити використання стандарту, то звертайте увагу на будь-які спливаючі вікна при використанні сервісів.

Як відключити WebRTC в Google Chrome

  1. Перейдіть в магазин додатків Chrome (Установки> Розширення> Інші розширення)
  2. встановіть розширення Easy WebRTC Block
  3. Переконайтеся, що розширення включено. Ви можете тимчасово відключати розширення, щоб знову використовувати WebRTC.

Знайшли друкарську помилку? Виділіть і натисніть Ctrl + Enter

Знайшли друкарську помилку?


Новости
    Без плагина
    На сайте WordPress имеется файл, именуемый как .htaccess. Многие пользователи не предают ему особого внимания и не используют все его возможности. На самом деле файл .htaccess – это дополнительные конфигурации

    Плагин подписки wordpress
    Очень трудно найти один плагин подписки wordpress , который объединил бы в себе все виды подписок, которые так необходимы сайту. Именно поэтому я решил сделать подборку лучших плагинов, которые смогут

    Слайд-шоу с помощью плагина для WordPress UnPointZero Slider
    Плагин для cms WordPress UnPointZero Slider – новостной слайдер. Он отражает в форме слайд-шоу изображения со ссылками на ваши статьи и краткие выдержки оттуда. Его можно установить и на новостной сайт,

    Плагины для Wordpress
    С помощью этого плагина вы легко сможете интегрировать Google диск на ваш WordPress сайт или блог . Gravity Forms — лучший плагин для создания форм на WordPress, от самых простых (например, форма

    Подписки плагином JetPack: размещение и редакция формы подписки
    Вступление Здравствуйте! В этой статье я покажу, как использовать плагин JetPack для создания пользовательской формы подписки и как эту формы подписки плагином JetPack добавлять в статьи сайта, а при

    Чистка сайта WordPress плагином WP-optimize
    От автора Со временем использования система WordPress накапливает не нужные файлы, комментарии и неиспользуемые данные в базе данных. Эти файлы и данные создаются в процессе работы и нужны для этого,

    Возможности Jetpack плагина
    Вступление Возможности Jetpack плагина это более 30 функциональных модуля плагина, делающего его универсальным плагином WordPress, заменяющего аналогичные сторонние плагины. Jetpack один заменяет десятки

    Резервное копирование WordPress сайта без плагинов
    Вступление Резервное копирование WordPress это второе, что нужно научиться делать после установки WordPress. Можно сколько угодно говорить о безопасности сайта и его защите, но лучшего варианта защиты

    Плагины на приват для Майнкрафт ПЕ
    > > Плагины на приват для Майнкрафт ПЕ Порой всем нам хочется попробовать себя в роли администратора сервера и испытать эту ответственность, но, к сожалению, вы не всегда все знаете о создании

    Плагин WordPress Database Backup. Архивация базы данных блога на WordPress
    Привет друзья! Сегодня на очереди еще один простой, НО, необходимый и полезный плагин — плагин WordPress Database Backup , который с легкостью и самостоятельно произведет процесс, который научно называется:

  • Виртуальный хостинг

    Виртуальный хостинг. Возможности сервера распределяются в равной мере между всеми... 
    Читать полностью

  • Редизайн сайта

    Редизайн сайта – это полное либо частичное обновление дизайна существующего сайта.... 
    Читать полностью

  • Консалтинг, услуги контент-менеджера

    Сопровождение любых интернет ресурсов;- Знание HTML и CSS- Поиск и обновление контента;-... 
    Читать полностью

  • Трафик из соцсетей

    Сравнительно дешевый способ по сравнению с поисковым и контекстным видами раскрутки... 
    Читать полностью

  • Поисковая оптимизация

    Поисковая оптимизация (англ. search engine optimization, SEO) — поднятие позиций сайта в результатах... 
    Читать полностью