Особливість Google Chrome дозволяє веб-сайтам записувати аудіо і відео непомітно для користувачів. Це відкриття зробив розробник з компанії AOL, повідомляє Bleeping Computer. Хоча звучить лякаюче, це не наймасштабніша вразливість, оскільки сайти повинні отримати від користувача дозвіл на доступ до пристроїв аудіо і відео. Якщо користувач такого дозволу не дасть, записувати його не вийде. Незважаючи на це, хакери напевно знайдуть можливість застосувати цей баг.

Відкриття було зроблено на веб-сайті з кодом WebRTC, який являє собою протокол для трансляції аудіо і відео в реальному часі. Якщо веб-сайт має дозвіл на доступ до пристроїв на зразок веб-камери, він може запустити код на JavaScript для запису трансляції. Після цього вміст може передаватися по інтернету.

Для запису не потрібно відкривати окрему вкладку в браузері, дозвіл відноситься до всього домену. Можна записувати звук у відео за допомогою спливаючого вікна, у якого немає заголовка і не відображається червона точка записи, як в звичайних вкладках.

Тим часом, в Google не вважають це відкриття загрозою для безпеки. Там кажуть, що на мобільних пристроях WebRTC в браузері взагалі не має індикатора записи. Втім, розробники пообіцяли подумати над методами виправити ситуацію. Найближчим часом компанія не збирається випускати ніяких оновлень, так що користувачам необхідно уважно стежити за тим, які дозволи вони дають в браузері Chrome веб-сайтів.