В свете появления в браузерах новых API для доступу к оборудованию, появляются и новые виды атак. В частности, продемонстрирован (http://talater.com/chrome-is-listening/) простой метод атаки на Google Chrome, позволяющей сохранить доступ к микрофону после закрытия пользователем страницы, на которой такой доступ был разрешён.  Суть метода сводится к незаметному открытию в фоне всплывающего окна, которое остаётся перекрыто основным окном и без сворачивания основного окна браузера остаётся незамеченным. Подобное окно сохраняет права доступа к микрофону, которое пользователь явно предоставил странице во вкладке из которой было открыто данное всплывающее окно.

При этом возможность записи сохраняется и после закрытия данной вкладки без видимой индикации факта записи (на вкладке в которой открыт доступ к микрофону отображался специальный значок, в окне такого значка нет). Код с демонстрацией использования указанной особенности для скрытой записи разговоров рядом с компьютером опубликован (https://github.com/TalAter/chrome-is-listening) на GitHub, для распознавания речи задействован Web Speech API (http://updates.html5rocks.com/2013/01/Voice-Driven-Web-Apps-...), появившийся в Chrome 25.

<center><iframe width="640" height="480" src="//www.youtube.com/embed/s5D578JmHdU?rel=0" frameborder="0" allowfullscreen></iframe></center>

URL: http://talater.com/chrome-is-listening/
Новость: https://www.opennet.ru/opennews/art.shtml?num=38913