Cuidado, o Chrome pode gravar as conversas sem autorização

O Chrome é ,sem qualquer dúvida, o browser mais usado e o mais avançado a que podemos ter acesso. Este browser da Google consegue dar aos utilizadores todas as funcionalidades que a Internet requer.

Claro que como qualquer outro software está exposto a problemas e um novo foi descoberto. O Chrome consegue gravar vídeo e áudio sem mostrar qualquer alerta e sem que o utilizador tenha conhecimento.

A mais recente falha do Chrome foi descoberta por um programador web da AOL que estava a trabalhar com o WebRTC, o novo protocolo de transmissão de vídeo e áudio em tempo real na Internet.

Segundo Ran Bar-Zik, o autor da descoberta, a falha está na forma como o Chrome trata o WebRTC. Assim que o vídeo e o áudio são enviados para o browser, é possível ao site onde o stream WebRTC vai ser enviado correr javascript que grava estes elementos, não mostrando ao utilizador que estes estão a ser gravados.

A forma normal de fazer este alerta, e que o Chrome usa, é através da apresentação de um alerta (bola vermelha) no separador em causa, da mesma forma que podemos ver quando um separador está a reproduzir áudio.

Apesar de ser um problema grave, o seu impacto é limitado pois para poder realizar esta operação não autorizada, o site a que acedemos terá de ter autorização para aceder ao vídeo e áudio do utilizador. É claro que muitos utilizadores vão autorizar estas permissões apenas sem lerem o que estão a autorizar.

A Google já foi alertada para este problema, mas curiosamente a gigante das pesquisas não o considera uma falha de segurança. Segundo a Google, nos browsers móveis não existe qualquer notificação e mesmo no desktop esta só é apresentada quando existe espaço na interface.

Sem esta atenção da Google, o mais provável é que este problema fique por resolver, delegando no utilizador a responsabilidade de prestar mais atenção a estes elementos e ao que os sites pretendem fazer com eles.