Filed under: Internet
Google puede sentirse orgullosa por la forma en la que ha conseguido introducir la tecnología de reconocimiento de voz en un gran número de sus productos más populares. Desde Glass a Chrome, pasando por Android, los programas y gadgets de Google se distinguen por su agradecida y práctica capacidad para reconocer nuestras órdenes habladas. Los problemas llegan cuando esta función es explotada para espiar a los usuarios.
Tal Ater, un programado especializado en sistemas de reconocimiento de voz, ha descubierto un bug en Chrome que permitiría que sitios maliciosos escuchen las conversaciones de sus visitantes, activando el software de reconocimiento de forma indebida. Para ello, afortunadamente, el usuario tiene que dar permiso a dichas páginas web, tras lo cual podrían abrir un pop-under con el propósito de espiarle usando el micrófono del equipo. Los sitios que explotaran este bug podrían seguir escuchando tus conversaciones incluso tras cerrar la pestaña correspondiente, siempre y cuando Google Chrome y el pop-under permanezcan abiertos.
Cualquier persona mínimamente prudente no permitirá que un sitio web pueda acceder al sistema de reconocimiento de voz integrado, aunque por desgracia todos conocemos usuarios incapaces de contener su dedo índice cuando ven una ventana pidiendo cualquier tipo de confirmación. En cuanto a Google, la compañía reconoce que el problema es real y que ya tiene una solución desarrollada desde hace tiempo, si bien todavía no ha sido implementada ni parece que tenga planes para ello. Lo que no nos extrañaría es si al menos añadiera algún tipo de notificación para indicar al usuario que un sitio está monitorizando su actividad desde el micrófono. En cualquier caso, esta es la postura oficial de la compañía:
La seguridad de nuestros usuarios es una de nuestras máximas prioridades, y esta característica fue diseñada con la privacidad y la seguridad en mente. Hemos vuelto a investigar el asunto y no es apto para conseguir una recompensa [Nota: Google ofrece premios económicos a los desarrolladores que encuentren problemas importantes en su explorador], dado que un usuario ha de activar primero el reconocimiento de voz en cada sitio que lo solicite. Esta característica se ajusta a la especificación actual W3C, y seguiremos trabajando en mejoras.
Si quieres ver el bug en acción, encontrarás un vídeo tras el salto.
Continue reading Un bug en Google Chrome permite escuchar tus conversaciones (aunque probablemente no tienes nada que temer)
Read | Permalink | Email this | Comments
Continúar leyendo...
Tal Ater, un programado especializado en sistemas de reconocimiento de voz, ha descubierto un bug en Chrome que permitiría que sitios maliciosos escuchen las conversaciones de sus visitantes, activando el software de reconocimiento de forma indebida. Para ello, afortunadamente, el usuario tiene que dar permiso a dichas páginas web, tras lo cual podrían abrir un pop-under con el propósito de espiarle usando el micrófono del equipo. Los sitios que explotaran este bug podrían seguir escuchando tus conversaciones incluso tras cerrar la pestaña correspondiente, siempre y cuando Google Chrome y el pop-under permanezcan abiertos.
Cualquier persona mínimamente prudente no permitirá que un sitio web pueda acceder al sistema de reconocimiento de voz integrado, aunque por desgracia todos conocemos usuarios incapaces de contener su dedo índice cuando ven una ventana pidiendo cualquier tipo de confirmación. En cuanto a Google, la compañía reconoce que el problema es real y que ya tiene una solución desarrollada desde hace tiempo, si bien todavía no ha sido implementada ni parece que tenga planes para ello. Lo que no nos extrañaría es si al menos añadiera algún tipo de notificación para indicar al usuario que un sitio está monitorizando su actividad desde el micrófono. En cualquier caso, esta es la postura oficial de la compañía:
La seguridad de nuestros usuarios es una de nuestras máximas prioridades, y esta característica fue diseñada con la privacidad y la seguridad en mente. Hemos vuelto a investigar el asunto y no es apto para conseguir una recompensa [Nota: Google ofrece premios económicos a los desarrolladores que encuentren problemas importantes en su explorador], dado que un usuario ha de activar primero el reconocimiento de voz en cada sitio que lo solicite. Esta característica se ajusta a la especificación actual W3C, y seguiremos trabajando en mejoras.
Si quieres ver el bug en acción, encontrarás un vídeo tras el salto.
Continue reading Un bug en Google Chrome permite escuchar tus conversaciones (aunque probablemente no tienes nada que temer)
Read | Permalink | Email this | Comments
Continúar leyendo...