Hackers kunnen Chrome-gebruikers afluisteren via de ingebouwde microfoon

afluisteren

Cybercriminelen kunnen gebruikers van de webbrowser Google Chrome afluisteren. Het afluisteren vindt plaats via een verborgen pop-up venster, dat niet zichtbaar is voor gebruikers.

Het probleem is ontdekt door de ontwikkelaar Tal Ater, die stelt dat bug in september aan Google te hebben gerapporteerd. Google heeft tot nu toe echter geen fix uitgebracht om het gat te dichten, waardoor Ater zich gedwongen voelt details over het lek via zijn blog naar buiten te brengen.

Toestemming

Hackers kunnen overigens niet zo maar de microfoon van gebruikers afluisteren. Zij moeten gebruikers eerst overtuigen toestemming te geven de microfoon van de computer aan te zetten. Zodra de gebruiker dit heeft gedaan is de cyberaanval lastig af te slaan. Zodra het slachtoffer de website in kwestie namelijk verlaat wordt een pop-under geopend. Deze pop-under is alleen op de achtergrond zichtbaar, waardoor deze niet snel zal worden opgemerkt.

Google werkt overigens wel aan een oplossing voor het probleem. Ater schrijft dat technici van Google al na twee weken lieten weten een oplossing te hebben gevonden. Deze oplossing is echter nooit verspreidt naar Chrome-gebruikers. Ater besloot daarom opnieuw contact op te nemen en te vragen waarom de update niet is gelanceerd. Google stelt de juiste maatregelen nog te onderzoeken. Het gat is tegelijkertijd echter nog steeds aanwezig in Chrome.

Lees ook
Hack the Boat

Hack the Boat

Op donderdag 19 september staat het vierde FERM Port Cyber Café van 2024 op de kalender. Het onderwerp? Dat hebben jullie bepaald! Na de poll van vorige maand zijn we uitgekomen op Hack The Boat.

Wireshark Training Oktober 2024 Amsterdam/Hoofddorp

Wireshark Training Oktober 2024 Amsterdam/Hoofddorp

Als Wireshark University Certified Training Partner, sponsor van Wireshark Foundation en SharkFest Europe, organiseert SCOS Training de onderstaande training in Amsterdam/Hoofddorp:  14 – 18 Oktober 2024 - TCP/IP Analysis and Troubleshooting with Wireshark

Europa's grootste IT-beveiligingsevenement voor de 15e keer in Neurenberg

Europa's grootste IT-beveiligingsevenement voor de 15e keer in Neurenberg

Voor de 15e keer zal het it-sa Expo&Congress van 22 tot 24 oktober het Exhibition Centre Nürnberg omtoveren tot de “Thuisbasis van IT-beveiliging”. Met meer dan 800 verwachte exposanten in vier hallen en een uitgebreid forum- en congresprogramma is het evenement dit jaar het grootste tot nu toe. Het it-sa Expo&Congress bes1