Falha no Chrome permite escutar o que é dito perto do computador

Uma falha de segurança recém-descoberta no sistema de reconhecimento de voz do Google Chrome permite que qualquer site mal-intencionado continue escutando suas conversas, mesmo quando o site já foi fechado.

O desenvolvedor web Tal Ater explicou como a falha funciona em um vídeo, que pode ser visto logo abaixo. O Chrome possui alguns recursos para evitar esse tipo de ação, mas não é difícil burlar essa proteção.

Para um site ter acesso ao seu microfone, ele precisa da sua autorização. Sites com certificado SSL, o que não é difícil conseguir, podem ter a permissão guardada pelo Chrome para utilizar outras vezes que o usuário entrar no site. O navegador também exibe um aviso na aba, apontando que aquele site está escutando. Tudo isso é normal, prático e até mesmo recomendável em alguns casos.

Mas alguns sites mal-intencionados podem abusar disso: oferecendo uma camada legítima para que a pessoa abra seu microfone, ele pode abrir outro pop-up escondido, que pode continuar escutando absolutamente tudo que o usuário fala por baixo de um anúncio, por exemplo.

Assim, a página pode permanecer escutando de forma indeterminada, mesmo depois de a aba original ter sido fechada ou um novo site ser aberto, desde que o usuário não feche o popup escondido. Assim, o usuário pode ser espionado por um longo período de tempo. A voz é transformada em texto após passar pelos servidores do Google e então o desenvolvedor mal-intencionado pode receber tudo que a pessoa fala próxima ao PC em forma de texto.

Tal Ater já reportou o problema ao Google há alguns meses, mas até o momento a empresa não o resolveu.

Para se proteger da falha, basta não utilizar a ferramenta e não dar permissão para que sites utilizem seu microfone.

Com informações de Olhar Digital