כל אתר אינטרנט יכול להאזין לכם דרך המיקרופון. אבל זה לא משהו חדש, זה משמש אותנו בשביל להקליט דברים או לשוחח באמצעות מצלמת הרשת. מה שחדש הוא שאתרים שרוצים בכך, יכולים להסוות את זה.
מומחה התוכנה הישראלי רן בר-זיק גילה בחודש שעבר באג בדפדפן הכרום של גוגל, שמאפשר לאתרים להאזין לנו בלי שתהיה לנו דרך לדעת זאת. בבלוג שלו, Internet Israel, מסביר בר-זיק כי הבעיה היא שאתרי אינטרנט שכוללים יכולת להקליט דרך המצלמה או המיקרופון של המחשב או הסמארטפון צריכים לבקש אישור לכך רק בפעם הראשונה, והדפדפן זוכר את זה ולא מבקש אישור בכל חיבור של האתר למיקרופון או למצלמה. כלומר, אם אישרנו בהיסח הדעת - האישור הזה תקף לנצח ולא נישאל בכל פעם מחדש.
כדי למנוע מצב שבו אתר מאזין לכם או מצלם אתכם ללא ידיעתכם, הוסיפה גוגל לדפדפן אייקון אדום וברור של הקלטה, שמוצג על לשוניות של אתרים שמאזינים או צופים בכם כרגע. אלא שאתרים יכולים גם לפתוח חלון נפרד שמתחבר למצלמה או למיקרופון, ולא מציג את הסימון האדום. אם חלון כזה קופץ מתחת לחלון הפתוח של הדפדפן (פופ-אנדר) ולא מעליו - הסיכוי שתבחינו בו שואף לאפס, וכך אתר שאישרתם לו פעם אחת להקליט אתכם יכול לעשות את זה שוב בכל רגע.
בר-זיק מדגיש כי רק בכרום יכול לקרות דבר כזה, שכן בפיירפוקס, ההתראה על הקלטה מוצגת תמיד מעל החלונות האחרים, כך שאי אפשר לפספס אותה, והדפדפן של מיקרוסופט כלל לא תומך עדיין בהקלטה ישירות מהדפדפן.
לאחר שבר-זיק דיווח לצוות הפיתוח של דפדפן הכרום על הבעיה, ענה אחד מאנשי הצוות כי "זו לא באמת פרצת אבטחה". במילים אחרות: מכיוון שההקלטה הראשונית יכולה לקרות רק לאחר אישור מצד המשתמש, אין כאן שאלה של אבטחה, אלא רק של העלאת המודעות. עם זאת, הוא הוסיף כי "אנו בוחנים דרכים לשיפור המצב הזה".
בינתיים, הדרך למנוע מאתרים להאזין או לצלם דרך הדפדפן שלכם במחשב היא להיכנס להגדרות, ותחת "פרטיות" -> "הגדרות תוכן" להיכנס ל"ניהול יוצאי דופן" תחת הסעיפים "מיקרופון" ו"מצלמה" ולמחוק אתרים שאתם לא באמת צריכים שתהיה להם הרשאה לראות ולשמוע אתכם.
כדי לקצר לכם את הדרך, במקום לחפש את הסעיפים לחצו כאן כדי להיכנס להגדרות המצלמה ולחצו כאן כדי להיכנס להגדרות המיקרופון.
העבירו את העכבר על השורה של האתר שאתם רוצים להסיר ולחצו על ה-X שיופיע בקצה.
בסמארטפון, נכון לרגע זה, אי אפשר בכלל למנוע את האפשרות להקליט אתכם ללא ידיעתכם, משום שההגדרות שם לא כוללות את האפשרויות הרלוונטיות והלשוניות אינן מציגות כלל את הסימן להקלטה פעילה.