Un développeur a mis en évidence une faille qui permet de lancer, ni vu ni connu, un enregistrement sonore depuis le navigateur. Mais Google ne veut pas la corriger, car il estime que le risque n’est pas énorme.
puis février 2013, le navigateur Chrome intègre une fonction bien pratique : la reconnaissance vocale. Elle permet à l’internaute d’effectuer des recherches Google à la voix. Des sites tiers peuvent également l’utiliser, par exemple pour faciliter la navigation sur leur site.
Mais cette fonction a également un côté malsain, que vient de révéler le développeur israélien Tal Ater. En bidouillant avec l’interface de programmation Web Speech fournie par Google, il a découvert que la reconnaissance vocale pouvait être activée sans que l’utilisateur ne se rende compte de rien. Et par conséquent, elle peut enregistrer à son insu tout ce qui se dit.
Une fenêtre cachée qui vous écoute
Comment est-ce possible ? Normalement, un internaute doit toujours donner son accord quand un site web lui demande d’activer la reconnaissance vocale. Si tel est le cas, une icône en haut de l’onglet lui indique qu’un enregistrement est en cours. Il lui suffit de cliquer dessus pour l’arrêter. Mais il y a une faille. Lorsque la connexion vers le site en question est chiffrée en HTTPS, Chrome gardera en mémoire la permission accordée et ne la demandera plus lorsque l’utilisateur reviendra sur le site web.
Le problème, c’est qu’il est possible d’activer la reconnaissance vocale dans une fenêtre secondaire qui viendra se cacher en dessous de l’onglet de navigation principale (« pop-under »). Aucune indication graphique ou sonore n’alertera l’internaute qu’un enregistrement est en cours. La fenêtre-espionne pourrait même être déguisée sous la forme d’un bandeau publicitaire.
Source : www.01net.com