小心你的隐私 用Chrome浏览器或被窃听

    中关村在线消息：科技产品在便捷我们生活的同时，往往也使得用户个人信息易遭泄露。近日，很多用户反映谷歌Chrome浏览器的语音搜索功能可能存在漏洞，从而被非法的恶意网站利用变成窃听器。

    据悉，一位名叫Tal Ater的开发人员在测试语音识别应用时发现，由于Chrome浏览器的麦克风设定问题，因此几乎任何支持语音识别的网站都可以通过一个弹出窗口，在后台无限地进行“录制”，而这个漏洞可以从电脑麦克风监听用户的谈话。如果中招的话，即便未开启Chrome浏览器，或是未主动使用麦克风，使用者的谈话也会被窃听，Ater还特意录制了一段视频来印证了自己的发现。

Chrome浏览器或存在漏洞造成用户被窃听（图片来自the verge）

    Ater表示，他发现这个问题出在Chrome浏览器的麦克风许可政策。如果用户允许支持HTTPS的网站在Chrome浏览器中使用麦克风，则该网站可以不受注意的在后台弹出窗口，且由于代码是在另外的窗口执行的，所以Chrome的录制图标并不会显示出来。而唯一的解决办法是人工撤销麦克风权限许可。

    更糟糕的是，即使用户已经意识到了有窗口在运行并且关闭，只要有其它常规的Chrome标签存在，这种麦克风的激活状态仍然不会改变，并且依然在“录音中”的状态。如果一旦有恶意网站来利用Chrome的这个语音搜索机制监听用户的离线内容，将会给用户的安全和隐私造成非常大的影响。

   Ater表示他曾经早在去年9月就向谷歌发出了关于此事的警告，之后才将漏洞进行公开。谷歌公司曾向Ater表态会修复这些漏洞，但他在4个月后发现漏洞依然存在。

   目前，谷歌公司依然没有是否将此视作真正的漏洞修复而达成共识。但希望使用过Chrome语音功能的用户采取手动的方式将麦克风进行关闭，拒绝恶意网站控制麦克风。关闭麦克风的详细步骤为点击Chrome浏览器的“Chrome菜单”、点选“设置”、点选“显示高级设置”、点选“隐私”下的“内容设置”、点选“媒体”下的“管理例外”、然后就可以看到获得权限的网站列表。

网络隐私、个人信息安全，在这个互联网大发展的时代，确实是一个非常让人担忧的问题。

王冬奇