Attention, Chrome vous écoute
Chrome est-il un auxiliaire zélé de la NSA ? Tal Ater, un développeur spécialisé dans les technologies d’écoute et d’analyse de la voix, a mis au jour une faille dans le navigateur de Google, qui permet à un site d’écouter de manière fort indiscrète l’utilisateur du navigateur. Il se trouve que le logiciel permet l’ouverture d’une fenêtre cachée lors d’une connexion HTTPS à un site web demandant l’activation de la reconnaissance vocale. Cette fenêtre, invisible aux yeux de l’utilisateur, est susceptible d’enregistrer en douce toutes les conversations; Chrome n’affiche aucune indication visuelle qu’il est en train de capter l’audio.
Google est au courant du problème depuis mi-septembre et en moins de deux semaines, a développé un correctif… qui n’a toujours pas été intégré dans une version finale du navigateur. Il semble que des palabres soient toujours en cours sur le sujet. Quoi qu’il en soit, le développeur a choisi de rendre la faille publique afin de pousser le moteur de recherche à combler la vulnérabilité.
