http://www.tietokone.fi/artikkeli/uutiset/ala_puhu_varomattomia_kun_chrome_on_kaytossa
”Vaikka et edes käyttäisi konetta, keskustelut, kokoukset ja puhelut sen lähellä ovat tallennettavissa ja kuunneltavissa”, Ater kirjoittaa. Riittää, että haitallinen sivu on auki käynnissä olevalla Chromella.
Aterin mukaan kyse on JavaSciptin puheentunnistuskirjaston ominaisuudesta.
Hän kertoo olleensa yhteydessä Googleen viime syyskuussa. Google vahvisti havainnon ja jopa palkitsi sen raportoinnista. Ater oli hyvillä mielin, kunnes huomasi, ettei turva-aukkoa paikattukaan.
Jatkotiedusteluissa selvisi, että paikkausaikeita ei edes ole. Google sanoo haluavansa odottaa, mitä W3C (World Wide Web consortium) asiasta sanoo. Ominaisuus kun on nykyisten standardien mukainen.
-Tämä merkitsee sitä, että hakkerin löytämä NSA-takaportti ollaan jättämässä tarkoituksella auki. Poliisille halutaan taata mahdollisuudet kuunnella ihmisten kotielämää vaikka laittomastikin.
”Vaikka et edes käyttäisi konetta, keskustelut, kokoukset ja puhelut sen lähellä ovat tallennettavissa ja kuunneltavissa”, Ater kirjoittaa. Riittää, että haitallinen sivu on auki käynnissä olevalla Chromella.
Aterin mukaan kyse on JavaSciptin puheentunnistuskirjaston ominaisuudesta.
Hän kertoo olleensa yhteydessä Googleen viime syyskuussa. Google vahvisti havainnon ja jopa palkitsi sen raportoinnista. Ater oli hyvillä mielin, kunnes huomasi, ettei turva-aukkoa paikattukaan.
Jatkotiedusteluissa selvisi, että paikkausaikeita ei edes ole. Google sanoo haluavansa odottaa, mitä W3C (World Wide Web consortium) asiasta sanoo. Ominaisuus kun on nykyisten standardien mukainen.
-Tämä merkitsee sitä, että hakkerin löytämä NSA-takaportti ollaan jättämässä tarkoituksella auki. Poliisille halutaan taata mahdollisuudet kuunnella ihmisten kotielämää vaikka laittomastikin.
Vastaukset 2
Vanhimmat
Ater oli voinut myydä aukon suoraan NSA:lle ja tienata miljoonia, mutta hänellä on ollut tarkoituksena vain parantaa tietoturvaa ja sai siitä vain 30k. Google varmaan takoo miljoonia tuolla aukolla :(
Tämänkertainen vakoilu on onneksi vältettävissä sillä, että poistaa koko Chromen koneeltaan. Chrome on vain yksi selain, siitä on helppoa päästä eroon. Sen tilalle on olemassa avoin, vapaa ja ilmainen Chromium, joka ei ole Googlen tuote.
Google on NSA:n liittolainen, joten MITÄÄN Googlen tuotteita ei kannata käyttää. Itse en käytä edes gmailia vaan minulla on eurooppalainen, turvattu sähköpostiosoite, jonka serveritkin sijaitsevat täällä EU-alueella.
Google on poliisia avustava riesa, josta voi päästä eroon kun ei käytä Googlen tuotteita. Silloin ei tule helpottaneeksi poliisin työtä tarpeettomasti. Kaivelkoot paskiaiset tietonsa vanhanaikaisesti ja vaikeasti tai jättäkööt rikokset tutkimatta. Tämä maa ei kaipaa NSA-vakoilua ja kotimainenkin poliisi saisi suksia rajan yli itään.