Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频

Google员工回应称：

“这其实并不算马脚，比方说袈溱移动浏览器上，WebRTC就没有灌音的提示(红点)。”

Chromium的开辟人员认为在较小的空存放不下灌音的提示红点，比如在移动设备中就没有应用红点，而本例中弹出的小窗口也是狭小空间的一种。

“红点显示的前提是Chrome UI有空间显示，不过我们会想办法解决这个问题。”

但在真实情况下，这个“不是马脚”的马脚也是有应用价值的。作者认为，进击者可以制造一个极小的弹窗进行灌音，当用户切换到窗口时急速封闭;或者可声调用几毫秒的摄像头拍下你的┞氛片;或者应用XSS进击正规的网站大年夜而获取权限。小编认为一些正规的网站也可以经由过程某些看似合法的请求申请到麦克风/摄像头的权限，随后弹出小窗偷偷地进行持续灌音。总之，如不雅Chrome没有修复这个隐私问题，具体的应用方法就是黑客们的想象空间了。

【编辑推荐】

你认为只有WannaCry滥用了NSA马脚？早有隐秘后门走在前面
Samba长途代码履行马脚(CVE-2017-7494)分析
新马脚现身：或成另一个WannaCry
「永恒之石」一口气用同个黑客集团外流的七个马脚展开进击，与WannaCry较劲？
恶意网站可应用这个新马脚拖垮Windows 7和Windows 8电脑

【义务编辑：51CTO_OS TEL：（010）68476606】

2/2 首页上一页 1 2

　　推荐阅读

　　Java异常的深入研究与分析

留意：覆盖父类某办法的子类办法不克不及抛出比父类办法更多的异常，所以，有时设计父类的办法时会声明抛出异常，但实际的实现办法的代码却并不抛出异常，如许做的目标就是为了便利子类办法覆盖父类办法时可以抛出异>>>详细阅读

本文标题：Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频

地址：http://www.17bianji.com/lsqh/35588.html

1/2 1