آسیب‌پذیری کروم و امکان شنود از قربانی

این آسیب‌پذیری به علت پیکربندی میکروفون مرورگر گوگل کروم است، اگر یک وب‌گاه به نحوی طراحی شده‌باشد که از کاربر اجازه‌ی دست‌رسی به میکروفون رایانه‌اش را دریافت کند، یک پنجره‌ی بالاپر باز خوهد شد که زمانی که کاربر این وب‌گاه را ترک می‌کند نیز، به صورت پس‌زمینه به شنود می‌پردازد.

این سوء‌استفاده برای تمام وب‌گاه‌هایی که دارای پروتکل فعال HTTPS هستند قابل بهره‌برداری است و نفوذ‌گران فقط باید کد سوء‌استفاده را در یک‌ پنجره‌ی پس‌زمینه اجرا کنند.

  محققی که این آسیب‌پذیری را کشف کرده، ویدئوی نحوه‌ی سوءاستفاده از آن را نیز منتشر کرده‌است که می‌توانید این ویدئو را از اینجا دریافت کنید.