Ya, chrome mungkin mendengarkan - karena Anda menyuruhnya

Windows dengan izin untuk mendengarkan mikrofon Anda tetap mendengarkan sampai ditutup

Ada berita hari ini tentang eksploitasi baru di Chrome, yang berpusat di sekitar fitur mendengarkan yang baru diperkenalkan. Fitur baru ini tidak hanya terbatas pada pencarian Google, dan webmaster mana pun dapat menerapkannya di situsnya dengan pengkodean minimal. Persis seperti itulah yang menyebabkan masalah-masalah yang terdengar menakutkan, seperti yang terjadi hari ini.

Singkatnya, sebuah situs web dapat meminta izin untuk menggunakan mikrofon Anda. Setelah diberikan, ia dapat membuka jendela lain dari domain yang sama, dan mendengarkan suara yang masuk dari mikrofon Anda. Bahkan jika Anda berselancar jauh dari jendela asli yang meminta izin. Ini menjadi masalah ketika pengguna kehilangan jejak dari jendela apa yang mungkin telah mereka buka, dan membiarkan jendela sembul yang ditempatkan diam-diam berjalan sepanjang hari untuk mendengarkan semua yang dapat didengarnya.

Tetapi apakah ini perilaku yang diharapkan? Baca terus.

Lebih lanjut: Talater.com

Bekerja seperti yang diharapkan? Mungkin

Ini bukan masalah baru. Orang yang pertama kali menemukan dan melaporkan masalah melakukannya kembali pada bulan September 2013. Masalah ini diakui, dan kode untuk memperbaikinya semuanya ditulis. Tapi itu belum digabung, karena orang-orang yang memutuskan hal-hal seperti perilaku standar untuk fitur baru belum memutuskan apakah ini perilaku yang diharapkan atau tidak.

Ketika Anda memberikan izin untuk sesuatu terjadi, itu harus diharapkan bahwa itu akan terjadi. Ketika Anda mengatakan "OK, dengarkan mic saya sehingga kami dapat melakukan beberapa hal keren, " Chrome harus membiarkan situs yang Anda beri izin untuk mendengarkan mic Anda, sehingga hal-hal keren dapat terjadi. Jika Anda tidak menutup jendela yang memiliki izin untuk mendengarkan, itu akan mendengarkan. Ini adalah perilaku yang diharapkan, dan bagaimana tepatnya hal-hal dirancang untuk bekerja.

Tetapi apa yang berpotensi terjadi adalah bahwa pengembang web yang licik dapat membuka pop-up kecil yang mungkin tidak Anda perhatikan. Itu mewarisi izin untuk mendengarkan, dan terus mendengarkan sampai Anda menutupnya. Ini berarti dapat mendengar apa yang Anda katakan di telepon, atau kepada orang lain di ruangan itu, atau Iron Maiden bahwa Anda bermain keras di meja Anda. Dan kirimkan semuanya ke situs web dengan izin untuk mendengarnya.

Google akan memilah sesuatu. Saya sebenarnya senang mereka tidak melompat masuk dan mengubah cara jendela dan tab mendengarkan, karena segala sesuatunya berjalan seperti yang mereka lakukan. Harus memberikan izin pada setiap halaman yang Anda navigasi di situs web bukanlah pengalaman pengguna yang baik. Di sisi lain, Google perlu melindungi penggunanya. Tidak semua orang tahu untuk memblokir pop-up di pengaturan Chrome mereka, dan untuk menarik pengguna normal Anda perlu melindungi pengguna normal. Saya tidak tahu bagaimana mereka harus memperbaikinya, dan saya senang itu bukan tanggung jawab saya untuk menyelesaikannya.

Apa yang harus kita lakukan?

Sementara itu, ada dua perbaikan yang mudah. Anda tidak akan pernah memberikan izin pada situs untuk menggunakan mikrofon Anda, atau menonaktifkan jendela sembul otomatis. Untuk melakukan itu, buka pengaturan Chrome Anda dan klik tautan "Tampilkan pengaturan lanjutan". Di pengaturan privasi, klik tombol "Pengaturan konten". Di jendela baru, gulir ke bagian Munculan, dan atur ke Jangan izinkan di situs mana pun. Ini adalah pengaturan yang disarankan dan default, dan akan mencakup sebagian besar jendela sembul di web. Saat Anda perlu melihat jendela sembul, Anda dapat mengklik Omnibar untuk menampilkannya.

Pada akhirnya, kita hanya harus patuh dan memperhatikan jendela yang terbuka di komputer kita sampai Google memilah dengan tepat bagaimana menangani masalah seperti ini. Google mati-matian mendorong interaksi suara dengan elektronik kami, dan seiring dengan itu akan datang kendala. Mudah-mudahan, mereka memilah masalah secepat mereka mendorong teknologi.