Hackers kunnen Chrome-gebruikers afluisteren via de ingebouwde microfoon
Cybercriminelen kunnen gebruikers van de webbrowser Google Chrome afluisteren. Het afluisteren vindt plaats via een verborgen pop-up venster, dat niet zichtbaar is voor gebruikers.
Het probleem is ontdekt door de ontwikkelaar Tal Ater, die stelt dat bug in september aan Google te hebben gerapporteerd. Google heeft tot nu toe echter geen fix uitgebracht om het gat te dichten, waardoor Ater zich gedwongen voelt details over het lek via zijn blog naar buiten te brengen.
Toestemming
Hackers kunnen overigens niet zo maar de microfoon van gebruikers afluisteren. Zij moeten gebruikers eerst overtuigen toestemming te geven de microfoon van de computer aan te zetten. Zodra de gebruiker dit heeft gedaan is de cyberaanval lastig af te slaan. Zodra het slachtoffer de website in kwestie namelijk verlaat wordt een pop-under geopend. Deze pop-under is alleen op de achtergrond zichtbaar, waardoor deze niet snel zal worden opgemerkt.
Google werkt overigens wel aan een oplossing voor het probleem. Ater schrijft dat technici van Google al na twee weken lieten weten een oplossing te hebben gevonden. Deze oplossing is echter nooit verspreidt naar Chrome-gebruikers. Ater besloot daarom opnieuw contact op te nemen en te vragen waarom de update niet is gelanceerd. Google stelt de juiste maatregelen nog te onderzoeken. Het gat is tegelijkertijd echter nog steeds aanwezig in Chrome.
Meer over
Lees ook
Bezochte HTTPS-webpagina's kunnen via slimme analyses in kaart worden gebracht
Het is mogelijk met aanzienlijke zekerheid vast te stellen welke pagina's een gebruiker heeft bezocht via het HTTPS-protocol. Dit terwijl het protocol juist zo is ingericht dat dit niet mogelijk moet zijn. Door slimme analyses toe te passen op grote hoeveelheid HTTPS-verkeer is het mogelijk met aanzienlijke zekerheid te achterhalen welke HTTPS-web1
WatchGuard lanceert Firebox voor beveiliging kleine kantoren
Cybercriminelen richten zich op de zwakste schakel als zij willen inbreken op een bedrijfsnetwerk. Onderzoek heeft uitgewezen dat de thuiswerkplek van een werknemer en kleinere vestigingen van organisaties het meest gevoelig zijn voor aanvallen van buitenaf. WatchGuard Technologies introduceert daarom de WatchGuard Firebox T10 Unified Threat Manag1
Meetup.com doelwit van chanteurs
De website Meetup.com is afgelopen weekend offline geweest door een cyberaanval. Een cybercrimineel heeft de website met behulp van een DDoS-aanval plat weten te leggen nadat de oprichter van de website weigerde in te gaan op een chantagepoging van de hacker. Meetup.com is een website waar mensen met dezelfde interesses elkaar kunnen ontmoeten met1