Hackers kunnen Chrome-gebruikers afluisteren via de ingebouwde microfoon
Cybercriminelen kunnen gebruikers van de webbrowser Google Chrome afluisteren. Het afluisteren vindt plaats via een verborgen pop-up venster, dat niet zichtbaar is voor gebruikers.
Het probleem is ontdekt door de ontwikkelaar Tal Ater, die stelt dat bug in september aan Google te hebben gerapporteerd. Google heeft tot nu toe echter geen fix uitgebracht om het gat te dichten, waardoor Ater zich gedwongen voelt details over het lek via zijn blog naar buiten te brengen.
Toestemming
Hackers kunnen overigens niet zo maar de microfoon van gebruikers afluisteren. Zij moeten gebruikers eerst overtuigen toestemming te geven de microfoon van de computer aan te zetten. Zodra de gebruiker dit heeft gedaan is de cyberaanval lastig af te slaan. Zodra het slachtoffer de website in kwestie namelijk verlaat wordt een pop-under geopend. Deze pop-under is alleen op de achtergrond zichtbaar, waardoor deze niet snel zal worden opgemerkt.
Google werkt overigens wel aan een oplossing voor het probleem. Ater schrijft dat technici van Google al na twee weken lieten weten een oplossing te hebben gevonden. Deze oplossing is echter nooit verspreidt naar Chrome-gebruikers. Ater besloot daarom opnieuw contact op te nemen en te vragen waarom de update niet is gelanceerd. Google stelt de juiste maatregelen nog te onderzoeken. Het gat is tegelijkertijd echter nog steeds aanwezig in Chrome.
Meer over
Lees ook
Twitter reset per ongeluk wachtwoorden van onbekend aantal gebruikers
Een onbekend aantal Twitter-gebruikers heeft vandaag een e-mail gekregen waarin staat dat zij het wachtwoord van hun Twitter-account moeten resetten. De e-mail lijkt verdacht veel op een phishingmail, maar is dit niet. Twitter heeft namelijk per ongeluk de wachtwoorden van een onbekend aantal accounts gereset. Dit heeft een woordvoerder van Twitte1
Oracle scheidt zakelijke en persoonlijke data met Oracle Mobile Security Suite
Werknemers zijn steeds meer actief op mobiele apparaten. Het is voor bedrijven dan ook belangrijker dan ooit de toegang tot en de beveiliging van data op mobiele apparaten onder controle te houden. Oracle lanceert daarom de Oracle Mobile Security Suite. De Oracle Mobile Security Suite geeft bedrijven de flexibiliteit apparaten toegang te geven tot1
Mozilla lanceert whitelist voor Firefox-plug-ins
Mozilla gaat een nieuwe werkwijze hanteren voor plug-ins. Het bedrijf zet een whitelist op met veilige plug-ins. Plug-ins die niet op deze lijst voorkomen worden binnenkort geblokkeerd. Het bedrijf meldt dat veel plug-ins op korte termijn zullen worden geblokkeerd. Dit betekent overigens niet dat gebruikers de plug-ins niet meer kunnen gebruiken,1