ウェブサイトが Chrome を使って盗聴? Google は否定しているが…~卑劣なサイトは、あなたのマイクを使って盗聴できるようだ――The Register の調査結果(The Register) | ScanNetSecurity
2026.10.28(水)

ウェブサイトが Chrome を使って盗聴? Google は否定しているが…~卑劣なサイトは、あなたのマイクを使って盗聴できるようだ――The Register の調査結果(The Register)

Ater によると、Google の技術者たちは、いまも社内のウェブ基準グループと最善の行動を決定する議論を行っている最中で――彼が最終的に、このエクスプロイトコードを Github で公開することを選んだのは、それが理由である。

国際 TheRegister
【情報追加/最新版】
Chrome のブラウザ設計上の欠陥により、悪意あるウェブサイトは、あなたのコンピュータのマイクを利用してあなたを盗聴することができる、と 1 人の開発者が主張した。しかし Google は、それを否定している。

イスラエルの開発者 Tal Ater は水曜日(編集部註:2014 年 1 月 22 日)、「たとえあなたがコンピュータを利用していなくとも――あなたがコンピュータの近くで行う会話、ミーティングや通話は、記録され、侵害される可能性がある」とブログに記した。

Chrome Bug Lets Sites Listen to Your Conversations - YouTube(編集部註:Alter のエクスプロイトの解説動画)

Ater によると、マイクを利用するウェブサイトがマイクの使用を明確化していない場合において、この脆弱性は発生するという。

通常であれば、ユーザーはマイクの使用を要求する一つ一つのサイトに対して許可を与える必要がある。また Chrome は、そのサイトが録音を行っている間、常にページのタブに「赤く点滅するドット」を表示する。しかしそれだけでは、悪意あるサイトが何を行っているのかを隠すのには不充分だと Ater は語っている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

    リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

  2. 楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

    楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

  3. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  4. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  5. Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

    Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

ランキングをもっと見る
PageTop