Googles Browser “Chrome” als Abhörzentrale nutzbar (2. update)
Januar 23rd, 2014, 10:25 > da/Y\axEin Fehler in Googles Browser erlaubt es Angreifern, das Rechnermikrofon ohne Wissen des Nutzers zum Mitschneiden seiner Gespräche zu verwenden. Das Leck ist dem Hersteller seit Monaten bekannt, aber bisher nicht behoben.
Update: ach und: es gibt zwar einen Fix dafür, der ist aber nicht verfügbar weil Google den nicht "standardkonform" eingebaut bekommt?! *hust*
2. Update: Diese Lücke ist anscheinend nicht reproduzierbar. Ein Sturm im Wasserglas also?
Artikel als RSS
Wieso Fehler?
Ja eben: “Fehler” mit dicken Anführungszeichen.
Das kommt davon, wenn man auch die letzten zwei Millisekunden Rendering-Time braucht.
Und die Lemminge marschieren weiter…
By the way: Mit echter Open Source wäre das nie passiert.
Ich sehe hier den “Fehler” nicht.
Man gibt einer Webseite die Berechtigung(!), diese vererbt die Berechtigung in ein Pop-Under das geöffnet wird. Ok. Wo liegt nun das Problem?
1. Man hat der Domain die Berechtigung gegeben.
2. Das man in der Informatik eine Berechtigung vererbt, ist nichts neues.
Und alle spinnen wieder.. Ahhhhh Kreisch!!! Eine Sicherheitslücke!111!1
Oh je, ich sollte vielleicht ab und zu auch mal die Sachen lesen, die ich da verlinke
Na wenn man einer Website das aktiv erlauben muss ist das natürlich nicht ganz so wild. Tal Atar moniert allerdings, dass dieses Pop-Under eben mithören kann, ohne dass Chrome noch irgendwo einen visuellen Hinweis dazu bereit hält. Ich persönlich traue sowieso keiner visuellen Anzeige, aber das ist wieder eine andere Geschichte.
Chrome? Iron! Gleiche Maschine, Open Source.
http://www.srware.net/software_srware_iron_download.php
@p3t3r:
Schon mal mit wireshark (oder endlichem) geschaut welche Verbindungen der Iron Browser aufruft?
Traurig, weil der ist die grösste Datenschleuder die ich kenne. Da wird eine Deutsche IP aufgerufen und der Akamai-Dienst. Und trotzdem wird dieser immer als “Datenfreundliche” behandelt…
Achja, Back to Topic: http://www.heise.de/open/meldung/Angebliche-Sicherheitsluecke-in-aktuellem-Chrome-nicht-zu-finden-2096641.html
Wie ich es hasse wenn sich wiedermal alle Medien daraufstürzen, und keiner erzählt die Wahrheit.