Windows avec l'autorisation d'écouter votre microphone continue d'écouter jusqu'à ce qu'il soit fermé
Il y a des nouvelles aujourd'hui sur un nouvel exploit dans Chrome, qui se concentre sur les fonctionnalités d'écoute récemment introduites. La nouvelle fonctionnalité ne se limite pas à la recherche Google, et n'importe quel webmaster peut l'implémenter sur son site avec un minimum de codage. C'est exactement le genre de chose qui mène à des problèmes effrayants, comme celui d'aujourd'hui.
En un mot, un site Web peut demander la permission d'utiliser votre microphone. Une fois accordé, il peut ouvrir une autre fenêtre du même domaine et écouter les sons provenant de votre micro. Même si vous naviguez loin de la fenêtre d'origine qui a demandé la permission. Cela devient un problème lorsque les utilisateurs perdent la trace des fenêtres qu'ils peuvent avoir ouvertes et laissent une fenêtre contextuelle placée sournoisement fonctionner toute la journée pour écouter tout ce qu'elle peut entendre.
Mais est-ce le comportement attendu? Continuer à lire.
Plus: Talater.com
Travailler comme prévu? Peut être
Ce n'est pas exactement un problème nouveau. Le type qui a découvert et signalé le problème pour la première fois l'a fait en septembre 2013. Le problème a été reconnu et le code pour tout résoudre a été écrit. Mais il n'a pas encore été fusionné, car les personnes qui décident des choses comme le comportement standard pour les nouvelles fonctionnalités n'ont pas décidé s'il s'agit d'un comportement attendu ou non.
Lorsque vous donnez la permission que quelque chose se produise, il faut s'attendre à ce que cela se produise. Lorsque vous dites "OK, écoutez mon micro pour que nous puissions faire des trucs sympas", Chrome devrait autoriser le site que vous avez autorisé à écouter votre micro, afin que des trucs sympas puissent se produire. Si vous ne fermez pas la fenêtre autorisée à écouter, elle écoutera. C'est le comportement attendu et exactement comment les choses ont été conçues pour fonctionner.
Mais ce qui pourrait potentiellement arriver, c'est qu'un développeur Web astucieux pourrait ouvrir une petite fenêtre contextuelle que vous ne remarquerez peut-être pas. Il hérite de l'autorisation d'écouter et continue d'écouter jusqu'à ce que vous le fermiez. Cela signifie qu'il peut entendre ce que vous dites au téléphone, ou à d'autres personnes dans la pièce, ou l'Iron Maiden que vous jouez fort à votre bureau. Et transmettez le tout au site Web avec la permission de l'entendre.
Google va régler quelque chose. Je suis en fait content qu'ils n'aient pas sauté le pas et changé la façon dont les fenêtres et les onglets écoutent, parce que les choses devrait travailler comme ils le font. Devoir donner l'autorisation sur chaque page sur laquelle vous naviguez sur un site Web n'est pas une bonne expérience utilisateur. D'autre part, Google doit protéger ses utilisateurs d'une manière ou d'une autre. Tout le monde ne sait pas bloquer les pop-ups dans leurs paramètres Chrome, et pour faire appel à l'utilisateur normal, vous devez protéger l'utilisateur normal. Je ne sais pas comment ils devraient résoudre ce problème, et je suis content que ce ne soit pas ma responsabilité de tout comprendre.
Que devrions nous faire?
En attendant, il existe deux solutions faciles. Vous ne pouvez tout simplement jamais autoriser un site à utiliser votre microphone ou désactiver les fenêtres contextuelles automatiques. Pour ce faire, ouvrez vos paramètres Chrome et cliquez sur le lien "Afficher les paramètres avancés". Dans les paramètres de confidentialité, cliquez sur le bouton "Paramètres de contenu". Dans la nouvelle fenêtre, faites défiler jusqu'à la section Pop-ups et définissez-les sur Ne pas autoriser sur aucun site. Il s'agit du paramètre recommandé et par défaut, et couvrira la plupart des fenêtres contextuelles sur le Web. Lorsque vous avez besoin de voir une fenêtre contextuelle, vous pouvez cliquer sur l'Omnibar pour l'afficher.
En fin de compte, nous devons simplement être consciencieux et faire attention aux fenêtres ouvertes sur nos ordinateurs jusqu'à ce que Google trie exactement comment gérer des problèmes comme celui-ci. Google est déterminé à pousser l'interaction vocale avec nos appareils électroniques, et avec cela viendront des obstacles. Espérons qu'ils règlent les problèmes aussi vite qu'ils poussent la technologie.