有没有可能我们在不知情的情况下被电脑灌音和录像?黑客可以大年夜而听到你的每一通德律风，看到你四周的人。

听来恐怖，但有的时刻我们真的无法完全知晓我们的电脑在干什么。正因如斯，就连扎克伯格如许的大年夜佬也须要用胶带把麦克风和摄像头封起来。

Chrome浏览器比来就被发清楚明了如许的一个马脚，恶意网站可以在用户不知情的情况下录制音频和视频。

马脚的发明者是来自AOL的开辟者Ran Bar-Zik。他在4月10日将马脚 报告请示 给了Google，但Google认为这并非马脚，是以今朝马脚尚未被修复，也可能不会有补丁。

HTML5中的新API让网站可以直接大年夜浏览器获取视频和音频。经由过程WebRTC协定，浏览器不须要安装插件就能向网站供给麦克风灌音及摄像头视频。

为了保护隐私让用户免于被窃听的困扰，浏览器的开辟者们应用了两个办法。

起首是请求权限。

const constraints = {  
audio: true,  
video: true  
};  
navigator.mediaDevices.getUserMedia(constraints).  
then((stream) => {  
handleSuccess(stream); // This is basic handler with stream input.  
}); 

这段代码就是在灌音/录像前须要用到的js代码。运行后浏览器会弹出窗口请求响应权限。然则大年夜家都知道，很多时刻我们没有多想就会赞成这些请求。

网站申请权限

第二个防护办法就是在灌音时进行提示。

网站获得第一步申请的权限时就能获取到设备的数据流。然则要应用数据流，开辟者须要灌音，这就用到了MediaRecorder API。

调用这个API时，浏览器会提示用户，网站正在灌音，Firefox会以一个置顶小窗口进行提示，而Chrome则会在标签页闪烁一个红点。(Internet Explorer、Edge、Safari和Opera还不支撑Media Recorder API)

浏览器若何灌音

const recordedBlobs = [];  
const mediaRecorder = new window.MediaRecorder(window.stream,{ mimeType: 'audio/mpeg' });  
mediaRecorder.ondataavailable = (event) => {  
recordedBlobs.push(event.data);  
};  
mediaRecorder.start(); 

网站灌音时浏览器的提示方法

马脚道理

研究人员发明 ，如不雅有已经经由授权的网站应用JS进行弹窗，网站就可以直接灌音，标签页上方不会有闪烁的红点，在这种情况下，用户肮脏道本身曾经授权了这个网站灌音权限，而不知道本身正在被灌音。

研究人员供给了相干的 PoC代码 和 演示网站 ，我们先点击第一个按钮进行授权，再点击第二个按钮就会弹出一个小窗口，这个小窗口会进行20秒的灌音。

Google：并非马脚

Ran Bar-Zik在4月10日将马脚报告请示给Google，但Google认为这并非马脚。

　　推荐阅读

　　Java异常的深入研究与分析

留意：覆盖父类某办法的子类办法不克不及抛出比父类办法更多的异常，所以，有时设计父类的办法时会声明抛出异常，但实际的实现办法的代码却并不抛出异常，如许做的目标就是为了便利子类办法覆盖父类办法时可以抛出异>>>详细阅读

本文标题：Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频

地址：http://www.17bianji.com/lsqh/35588.html

 1/2    1