Le finestre con il permesso di ascoltare il tuo microfono continuano ad ascoltare finché non vengono chiuse
Oggi ci sono notizie su un nuovo exploit in Chrome, incentrato sulle funzionalità di ascolto introdotte di recente. La nuova funzionalità non si limita solo alla ricerca su Google e qualsiasi webmaster può implementarla sul proprio sito con una codifica minima. Questo è esattamente il genere di cose che porta a problemi che suonano spaventosi, come quello di oggi.
In poche parole, un sito Web può chiedere il permesso di utilizzare il microfono. Una volta concesso, può aprire un'altra finestra dallo stesso dominio e ascoltare i suoni provenienti dal tuo microfono. Anche se navighi lontano dalla finestra originale che ha chiesto il permesso. Questo diventa un problema quando gli utenti perdono traccia di quali finestre potrebbero avere aperte e lasciano una finestra pop-up posizionata di nascosto in esecuzione tutto il giorno per ascoltare tutto ciò che può sentire.
Ma è questo il comportamento previsto? Continuare a leggere.
Di più: Talater.com
Funziona come previsto? Forse
Questo non è esattamente un nuovo problema. Il tizio che per primo ha scoperto e segnalato il problema lo ha fatto nel settembre del 2013. Il problema è stato riconosciuto ed è stato scritto il codice per risolverlo. Ma deve ancora essere unito, perché le persone che decidono cose come il comportamento standard per le nuove funzionalità non hanno deciso se questo è un comportamento previsto o meno.
Quando dai il permesso che accada qualcosa, ci si dovrebbe aspettare che accada. Quando dici "OK, ascolta il mio microfono così possiamo fare cose interessanti", Chrome dovrebbe consentire al sito che hai autorizzato di ascoltare il tuo microfono, quindi possono succedere cose interessanti. Se non chiudi la finestra che ha il permesso di ascoltare, ascolterà. Questo è il comportamento previsto ed esattamente come le cose sono state progettate per funzionare.
Ma ciò che potrebbe potenzialmente accadere è che uno sviluppatore web furbo potrebbe aprire un piccolo pop-up che potresti non notare. Eredita il permesso di ascoltare e continua ad ascoltare finché non lo chiudi. Ciò significa che può sentire quello che dici al telefono, o ad altre persone nella stanza, o gli Iron Maiden che stai suonando ad alto volume alla tua scrivania. E trasmetti tutto al sito web con il permesso di ascoltarlo.
Google risolverà qualcosa. In realtà sono contento che non siano entrati e non abbiano cambiato il modo in cui le finestre e le schede ascoltano, perché le cose Dovrebbe funzionano come loro. Dover dare il permesso su ogni singola pagina che visiti su un sito Web non è una buona esperienza utente. D'altra parte, Google ha bisogno di proteggere i suoi utenti in qualche modo. Non tutti sanno bloccare i popup nelle impostazioni di Chrome e per fare appello all'utente normale è necessario proteggere l'utente normale. Non so come dovrebbero risolverlo e sono contento che non sia mia responsabilità capire tutto.
Cosa dovremmo fare?
Nel frattempo, ci sono due semplici soluzioni. Semplicemente non puoi mai autorizzare un sito a utilizzare il tuo microfono o disabilitare le finestre popup automatiche. Per farlo, apri le impostazioni di Chrome e fai clic sul link "Mostra impostazioni avanzate". Nelle impostazioni sulla privacy, fai clic sul pulsante "Impostazioni contenuti". Nella nuova finestra, scorri fino alla sezione Popup e impostali su Non consentire su nessun sito. Questa è l'impostazione consigliata e predefinita e coprirà la maggior parte delle finestre popup sul Web. Quando hai bisogno di vedere una finestra pop-up, puoi fare clic su Omnibar per mostrarla.
Alla fine, dobbiamo solo essere rispettosi e prestare attenzione alle finestre aperte sui nostri computer finché Google non risolve esattamente come gestire problemi come questo. Google è deciso a spingere l'interazione vocale con i nostri dispositivi elettronici e con essa arriveranno ostacoli. Si spera che risolvano i problemi con la stessa rapidità con cui spingono la tecnologia.