據(jù)國(guó)外媒體報(bào)道，有一名開(kāi)發(fā)人員透露，網(wǎng)頁(yè)程序的開(kāi)發(fā)者可以利用谷歌Chrome瀏覽器中的一處漏洞，從電腦麥克風(fēng)監(jiān)聽(tīng)用戶(hù)的談話。如果中招，即便未開(kāi)啟Chrome瀏覽器，或是未主動(dòng)使用麥克風(fēng)，使用者的談話也會(huì)被竊聽(tīng)。

[[108100]]

這位名為塔爾·艾特爾（Tal Ater）的開(kāi)發(fā)者在一家名為T(mén)el Aviv的科技創(chuàng)業(yè)公司工作，還打造了一個(gè)可以為網(wǎng)站添加語(yǔ)音識(shí)別功能的代碼庫(kù)，有不少用戶(hù)。在開(kāi)發(fā)這些工具的時(shí)候，艾特爾發(fā)現(xiàn)，有數(shù)個(gè)漏洞可以用來(lái)竊聽(tīng) 用戶(hù)在電腦附近的談話——只要這臺(tái)電腦配有麥克風(fēng)。

艾特爾在自己的網(wǎng)站上發(fā)布了一段視頻，稱(chēng)“通過(guò)這些方式可以將谷歌Chrome瀏覽器變成一個(gè)監(jiān)聽(tīng)工具。無(wú)論是在家中還是在辦公室，這都會(huì)危害到用戶(hù)的隱私，哪怕用戶(hù)沒(méi)有在使用電腦。”

Chrome用戶(hù)可以拒絕惡意網(wǎng)站控制自己的麥克風(fēng)，只要拒絕這些網(wǎng)站的訪問(wèn)就可以。用戶(hù)可以通過(guò)六步的操作，看到哪些網(wǎng)站獲得過(guò)權(quán)限。（具體步驟 是，點(diǎn)擊Chrome瀏覽器的“Chrome菜單”；點(diǎn)選“設(shè)置”；點(diǎn)選“顯示高級(jí)設(shè)置”；點(diǎn)選“隱私”下的“內(nèi)容設(shè)置”；點(diǎn)選“媒體”下的“管理例 外”，然后就可以看到獲得權(quán)限的網(wǎng)站列表。）

谷歌在一份聲明中表示，“用戶(hù)安全是最重要的，這項(xiàng)功能（指Chrome上的語(yǔ)音識(shí)別）在設(shè)計(jì)時(shí)就考慮了安全和隱私的因素。”

谷歌還表示，Chrome用戶(hù)必須靠點(diǎn)擊一個(gè)按鈕，才可以開(kāi)啟語(yǔ)音識(shí)別功能，網(wǎng)站才可以接受電腦的麥克風(fēng)訊號(hào)，而且這一功能是兼容網(wǎng)頁(yè)標(biāo)準(zhǔn)的。另外，有的網(wǎng)站會(huì)設(shè)置為，每次在被訪問(wèn)時(shí)均跳出權(quán)限申請(qǐng)請(qǐng)求提示。

即便如此，惡意網(wǎng)站還是能偽裝自己，騙取用戶(hù)的信任并在后臺(tái)工作，哪怕關(guān)閉網(wǎng)頁(yè)也無(wú)法阻止程序在后臺(tái)運(yùn)行，艾特爾如是說(shuō)。

艾特爾表示，他不知道是否有人在利用這些漏洞。早在去年9月，他就向谷歌發(fā)出了關(guān)于此事的警告，后來(lái)才將漏洞公開(kāi)。谷歌曾向艾特爾表態(tài)會(huì)修復(fù)這些漏洞，但他在4個(gè)月后發(fā)現(xiàn)漏洞依然存在。

消息人士稱(chēng)，谷歌最終決定不做改動(dòng)，是因?yàn)橛脩?hù)在具體使用中，一定會(huì)允許網(wǎng)站訪問(wèn)自己的麥克風(fēng)，另外也是因?yàn)橐ＷC這一語(yǔ)音識(shí)別工具與網(wǎng)頁(yè)標(biāo)準(zhǔn)兼容。該人士稱(chēng)，谷歌現(xiàn)正準(zhǔn)備使用更顯眼的提示，讓用戶(hù)清楚麥克風(fēng)的權(quán)限被授予到了哪些網(wǎng)站手中。

這一漏洞的披露凸顯了日益增長(zhǎng)的隱私焦慮?；ヂ?lián)網(wǎng)與手機(jī)用戶(hù)已經(jīng)習(xí)慣隨手賦予應(yīng)用與網(wǎng)站權(quán)限，允許它們?cè)L問(wèn)諸如聯(lián)系人、地理位置等隱私信息，以及麥克風(fēng)這樣的工具。然而用戶(hù)沒(méi)意識(shí)到，即便在使用之后，這些應(yīng)用和網(wǎng)站還會(huì)在后臺(tái)繼續(xù)收集信息。

這一漏洞也正好擊中語(yǔ)音識(shí)別工具的軟肋。谷歌的***目標(biāo)是，人人都能與日常生活中的電腦談話，這些電腦將無(wú)處不在，而且會(huì)接收它們需要的信息。谷歌眼鏡、摩托羅拉“X系列”手機(jī)，以及手機(jī)與Chrome上的谷歌搜索，都是這個(gè)方向的產(chǎn)品，它們?nèi)恐С终Z(yǔ)音操控。

“我本人對(duì)語(yǔ)音識(shí)別工作很感興趣，”艾特爾在接受采訪時(shí)表示。“我相信語(yǔ)音識(shí)別會(huì)推動(dòng)網(wǎng)絡(luò)發(fā)展。我見(jiàn)識(shí)過(guò)這種功能的威力，從食譜應(yīng)用到語(yǔ)音控制的無(wú)人機(jī)，到處都有它的身影。”

谷歌Chrome已經(jīng)超越了蘋(píng)果Safari、火狐、微軟IE以及其他產(chǎn)品，成為了全球使用者最多的瀏覽器。該產(chǎn)品的主打賣(mài)點(diǎn)一向是“卓越的安全性”。