Un investigador de AOL encontró un error en Chrome que permite a terceras partes grabar audio y video sin el consentimiento del usuario y sin aviso alguno. En algunas versiones del navegador de Google existe un punto rojo que nos indica que dicha acción está siendo ejecutada, no obstante, según el reporte publicado por Ran Bar-Zik, lo anterior podría eliminarse, grabando todo sin que el usuario sepa.
Acá cabe destacar que previamente hay que autorizar el uso de la cámara y el micrófono en un sitio web, sin embargo, una acción tan simple como la apertura de un pop up que contenga de manera maliciosa el código WebRTC (un protocolo que regula el uso de audio y video en vivo) podría grabarnos y almacenar videos nuestros sin nuestro permiso.
También, y a modo de ejemplo, cuando autorizamos a ChatRoulette para utilizar estos componentes de nuestro equipo, estamos que un dominio completo realice esta acción, y no solo a una parte del mismo. Dicha vulnerabilidad sería aprovechada por los potenciales atacantes para registrar personas y posteriormente extorsionarlas, eventualmente.
Origen: Bug de Chrome permite grabar audio y video sin consentimiento del usuario – FayerWayer
