Un investigador de AOL encontró un error en Chrome que permite a terceras partes grabar audio y video sin el consentimiento del usuario y sin aviso alguno. Esta vulnerabilidad sería aprovechada por los potenciales atacantes para espiar y registrar la vida intima de las personas y posteriormente extorsionarlas o exponerlas.
Acá cabe destacar que previamente hay que autorizar el uso de la cámara y el micrófono en un sitio web, sin embargo, una acción tan simple como la apertura de una ventana emergente que contenga de manera maliciosa el código que regule el uso de audio y video en vivo podría grabarnos y almacenar videos nuestros sin nuestro permiso.
También, y a modo de ejemplo, cuando autorizamos a ChatRoulette para utilizar estos componentes de nuestro equipo, dejamos que un dominio completo realice esta acción, y no solo a una parte del mismo. En algunas versiones del navegador de Google existe un punto rojo que nos indica que dicha acción está siendo ejecutada.
No obstante, según el reporte publicado por Ran Bar-Zik, esta señal podría eliminarse, grabando todo sin que el usuario sepa. Mientras esperamos una actualización del navegador que solucione esta vulnerabilidad, la recomendación es tener cuidado con los sitios que abran ventanas emergentes y que utilicen la cámara y micrófono de nuestros equipos.
