瀏覽器能監(jiān)聽用戶談話？是的，近日國外媒體稱，網(wǎng)頁程序的開發(fā)者可以利用谷歌Chrome瀏覽器中的一處漏洞，從電腦麥克風(fēng)監(jiān)聽用戶的談話。如果你被監(jiān)聽，即便未開啟Chrome瀏覽器，或是未主動使用麥克風(fēng)，使用者的談話也會被竊聽。

發(fā)現(xiàn)Chrome語音識別漏洞的這名開發(fā)者名叫塔爾·艾特爾（Tal Ater），他在Tel Aviv的科技創(chuàng)業(yè)公司工作，還打造了一個可以為網(wǎng)站添加語音識別功能的代碼庫，有不少用戶。在開發(fā)這些工具的時候，艾特爾發(fā)現(xiàn)，有數(shù)個漏洞可以用來竊聽用戶在電腦附近的談話——只要這臺電腦配有麥克風(fēng)。

艾特爾在自己的網(wǎng)站上發(fā)布了一段視頻，稱“通過這些方式可以將谷歌Chrome瀏覽器變成一個監(jiān)聽工具。無論是在家中還是在辦公室，這都會危害到用戶的隱私，哪怕用戶沒有在使用電腦。”

Chrome用戶可以拒絕惡意網(wǎng)站控制自己的麥克風(fēng)，只要拒絕這些網(wǎng)站的訪問就可以。用戶可以通過六步的操作，看到哪些網(wǎng)站獲得過權(quán)限。（具體步驟是，點擊Chrome瀏覽器的“Chrome菜單”；點選“設(shè)置”；點選“顯示高級設(shè)置”；點選“隱私”下的“內(nèi)容設(shè)置”；點選“媒體”下的“管理例外”，然后就可以看到獲得權(quán)限的網(wǎng)站列表。）

谷歌在一份聲明中表示，“用戶安全是最重要的，這項功能（指Chrome上的語音識別）在設(shè)計時就考慮了安全和隱私的因素。”谷歌還表示，Chrome用戶必須靠點擊一個按鈕，才可以開啟語音識別功能，網(wǎng)站才可以接受電腦的麥克風(fēng)訊號，而且這一功能是兼容網(wǎng)頁標(biāo)準(zhǔn)的。另外，有的網(wǎng)站會設(shè)置為，每次在被訪問時均跳出權(quán)限申請請求提示。

即便如此，惡意網(wǎng)站還是能偽裝自己，騙取用戶的信任并在后臺工作，哪怕關(guān)閉網(wǎng)頁也無法阻止程序在后臺運行，艾特爾如是說。艾特爾表示，他不知道是否有人在利用這些漏洞。早在去年9月，他就向谷歌發(fā)出了關(guān)于此事的警告，后來才將漏洞公開。谷歌曾向艾特爾表態(tài)會修復(fù)這些漏洞，但他在4個月后發(fā)現(xiàn)漏洞依然存在。

消息人士稱，谷歌最終決定不做改動，是因為用戶在具體使用中，一定會允許網(wǎng)站訪問自己的麥克風(fēng)，另外也是因為要保證這一語音識別工具與網(wǎng)頁標(biāo)準(zhǔn)兼容。該人士稱，谷歌現(xiàn)正準(zhǔn)備使用更顯眼的提示，讓用戶清楚麥克風(fēng)的權(quán)限被授予到了哪些網(wǎng)站手中。

這一漏洞的披露凸顯了日益增長的隱私焦慮。互聯(lián)網(wǎng)與手機用戶已經(jīng)習(xí)慣隨手賦予應(yīng)用與網(wǎng)站權(quán)限，允許它們訪問諸如聯(lián)系人、地理位置等隱私信息，以及麥克風(fēng)這樣的工具。然而用戶沒意識到，即便在使用之后，這些應(yīng)用和網(wǎng)站還會在后臺繼續(xù)收集信息。

這一漏洞也正好擊中語音識別工具的軟肋。谷歌的終極目標(biāo)是，人人都能與日常生活中的電腦談話，這些電腦將無處不在，而且會接收它們需要的信息。谷歌眼鏡、摩托羅拉“X系列”手機，以及手機與Chrome上的谷歌搜索，都是這個方向的產(chǎn)品，它們?nèi)恐С终Z音操控。

河南億恩科技股份有限公司(www.czbl888.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900