Hackers kunnen Chrome-gebruikers afluisteren via de ingebouwde microfoon
Cybercriminelen kunnen gebruikers van de webbrowser Google Chrome afluisteren. Het afluisteren vindt plaats via een verborgen pop-up venster, dat niet zichtbaar is voor gebruikers.
Het probleem is ontdekt door de ontwikkelaar Tal Ater, die stelt dat bug in september aan Google te hebben gerapporteerd. Google heeft tot nu toe echter geen fix uitgebracht om het gat te dichten, waardoor Ater zich gedwongen voelt details over het lek via zijn blog naar buiten te brengen.
Toestemming
Hackers kunnen overigens niet zo maar de microfoon van gebruikers afluisteren. Zij moeten gebruikers eerst overtuigen toestemming te geven de microfoon van de computer aan te zetten. Zodra de gebruiker dit heeft gedaan is de cyberaanval lastig af te slaan. Zodra het slachtoffer de website in kwestie namelijk verlaat wordt een pop-under geopend. Deze pop-under is alleen op de achtergrond zichtbaar, waardoor deze niet snel zal worden opgemerkt.
Google werkt overigens wel aan een oplossing voor het probleem. Ater schrijft dat technici van Google al na twee weken lieten weten een oplossing te hebben gevonden. Deze oplossing is echter nooit verspreidt naar Chrome-gebruikers. Ater besloot daarom opnieuw contact op te nemen en te vragen waarom de update niet is gelanceerd. Google stelt de juiste maatregelen nog te onderzoeken. Het gat is tegelijkertijd echter nog steeds aanwezig in Chrome.
Meer over
Lees ook
Hackers kunnen iPhones met Snapchat laten crashen
Hackers kunnen iPhones waarop de fotochatapp Snapchat geïnstalleerd is op afstand uitschakelen. De cybercriminelen maken hiervoor gebruik van een Distributed Denial of Service (DDoS)-aanval. Dit meldt beveiligingsonderzoeker Jaime Sanchez tegenover de LA Times. Snapchat beveiligt alle chatberichten met een beveiligingstoken. Deze token hoort uniek1
Keurmerk van ABN Amro moet fraude met internetbankieren tegengaan
ABN Amro wil het aantal fraudegevallen met internetbankieren terugdringen. Het bedrijf lanceert daarom een keurmerk dat aan alle e-mails aan klanten wordt toegevoegd. Klanten kunnen hierdoor e-mails die daadwerkelijk van ABN Amro zijn eenvoudig herkennen. De bank meldt aan NUtech.nl dat e-mails met het nieuwe keurmerk automatisch wordt voorzien va1
Beveiligingsexpert: 'NBC-verhaal over onveilige WiFi-netwerken in Sotsji is onzin'
Wie de Olympische Winterspelen in het Russische Sotsji bezoekt doet er verstandig aan zeer alert te zijn op cybercriminelen. Dit claimt althans de Amerikaanse televisiezender NBC, die samen met een beveiligingsonderzoeker de proef op de som nam. Robert Graham, security analist bij Errata Security, stelt echter dat het verhaal van NBC onzin is. NBC1