Окна с разрешением на прослушивание вашего микрофона продолжают слушать, пока они не будут закрыты
Сегодня появились новости о новом эксплойте в Chrome, который сосредоточен на недавно представленных функциях прослушивания. Новая функция не ограничивается только поиском Google, и любой веб-мастер может реализовать ее на своем сайте с минимальным кодированием. Это именно то, что приводит к пугающим проблемам, таким как сегодняшняя.
Короче говоря, веб-сайт может запросить разрешение на использование вашего микрофона. Получив разрешение, он может открыть другое окно из того же домена и прослушать звуки, исходящие от вашего микрофона. Даже если вы уходите от исходного окна, запрашивающего разрешение. Это становится проблемой, когда пользователи теряют информацию о том, какие окна они могут открыть, и оставляют скрытно размещенное всплывающее окно открытым весь день, чтобы слушать все, что они могут услышать.
Но является ли это ожидаемым поведением? Читай дальше.
Более: Талатер.com
Работает как положено? Может быть
Это не совсем новая проблема. Парень, который первым обнаружил и сообщил о проблеме, сделал это еще в сентябре 2013 года. Проблема была признана, и был написан код для ее исправления. Но его еще предстоит объединить, потому что люди, которые определяют такие вещи, как стандартное поведение для новых функций, еще не решили, является ли это ожидаемым поведением или нет.
Когда вы даете разрешение на то, чтобы что-то произошло, следует ожидать, что это произойдет. Когда вы говорите: «Хорошо, послушай мой микрофон, чтобы мы могли делать кое-что интересное», Chrome должен позволить сайту, которому вы предоставили разрешение, слушать ваш микрофон, чтобы могли происходить интересные вещи. Если вы не закроете окно, которому разрешено прослушивание, оно будет прослушивать. Это ожидаемое поведение, и именно так все было спроектировано для работы.
Но что потенциально может случиться, так это то, что хитрый веб-разработчик может открыть небольшое всплывающее окно, которое вы можете не заметить. Он наследует разрешение на прослушивание и продолжает слушать, пока вы его не закроете. Это означает, что он может слышать, что вы говорите по телефону, или другим людям в комнате, или Iron Maiden, который вы громко играете за своим столом. И передать все это на веб-сайт с разрешением на прослушивание.
Гугл что-нибудь разберет. Я на самом деле рад, что они не вскочили и не изменили способ прослушивания окон и вкладок, потому что должен работать так, как они. Необходимость давать разрешение на каждой странице, на которую вы переходите на веб-сайте, не является хорошим пользовательским интерфейсом. С другой стороны, Google нужно как-то защищать своих пользователей. Не все умеют блокировать всплывающие окна в настройках Chrome, а для обращения к обычному пользователю нужно защитить обычного пользователя. Я не знаю, как они должны это исправить, и я рад, что не в мои обязанности во всем этом разбираться.
Что нам делать?
А пока есть два простых решения. Вы можете просто никогда не разрешать сайту использовать ваш микрофон или отключать автоматические всплывающие окна. Для этого откройте настройки Chrome и нажмите ссылку «Показать дополнительные настройки». В настройках конфиденциальности нажмите кнопку «Настройки контента». В новом окне прокрутите до раздела «Всплывающие окна» и установите для них значение «Не разрешать ни на одном сайте». Это рекомендуемая настройка по умолчанию, и она будет охватывать большинство всплывающих окон в Интернете. Когда вам нужно увидеть всплывающее окно, вы можете щелкнуть омнибар, чтобы показать его.
В конце концов, нам просто нужно быть послушными и обращать внимание на окна, открытые на наших компьютерах, пока Google не разберется, как именно справляться с такими проблемами. Google решительно настроен продвигать голосовое взаимодействие с нашей электроникой, и вместе с этим возникнут препятствия. Надеюсь, они решают проблемы так же быстро, как продвигают технологии.