www.l-integration.com – L'INTEGRATION – Actualité L-integration journal actualité bénin monde afrique ligne intégration
spionnage , internet ,googlevHIGH-TECH. Selon un développeur, il y aurait une faille dans la fonction reconnaissance vocale de Chrome. Elle pourrait être activée à distance et vous enregistrer à votre insu. Aucun risque, assure Google.
Y a-t-il un bug sur le navigateur Chrome ? Selon un ingénieur, il serait très facile de pirater un ordinateur pour espionner les appels téléphoniques et conversations d’un utilisateur via la fonction de reconnaissance vocale de Chrome.
Tal Ater, développeur d’application, a signalé ce problème de sécurité à Google en septembre dernier en travaillant sur l’interface de programmation Web Speech fourni par le géant de l’Internet. Il a découvert au fil de ses expériences qu’il était possible d’activer à distance la reconnaissance vocale sans que l’utilisateur s’en aperçoive et, par conséquent, possible d’enregistrer ses conversations. Cette découverte lui a valu un prix Chromium qui récompense ceux qui découvrent des bugs sur Chrome (prix pouvant atteindre 30.000 dollars).
Malgré cela, Google n’a toujours pas offert de solutions aux internautes. « Les ingénieurs de Google, qui se sont avérés aussi talentueux que je le pensais, ont été en mesure d’identifier le problème rapidement et d’y apporter une réponse en moins de deux semaines », écrit-il. Lassé de cette situation et de ne voir le moteur de recherche publier aucun correctif alors qu’il était prêt, Tal Ater a alors décidé de rendre public le problème en créant un site pour l’expliquer.
« Pas de risque immédiat » selon Google
Car ce service n’est pas seulement utilisé par Chrome, mais aussi par d’autres sites afin de faciliter la navigation. Dans une vidéo postée par Tal Ater, toute la manipulation est expliquée. Lorsque l’on veut procéder à une recherche vocale, il suffit d’activer le micro et de donner des ordres à Google, le tout après avoir donné son accord au site web. Un point vert apparaît alors sur l’onglet pour signaler que l’enregistrement est en cours. Il passe à l’orange quand vous voulez l’arrêter. « Même si vous n’utilisez pas votre ordinateur, des conversations, entretiens et appels téléphoniques près de votre ordinateur peuvent être enregistrés », explique-t-il.
Quitter le site ne suffira pas. Pour certains sites, la connexion peut être chiffrée et sécurisée (HTTPS). Dans ce cas, Chrome garde en mémoire l’autorisation et ne redemande plus. Tal Ater explique que c’est alors facile d’activer la reconnaissance vocale dans une fenêtre secondaire qui viendra se cacher sous la fenêtre active. Plus rien n’indique alors que vous êtes enregistrés. Et le chercheur explique que la fenêtre espionne peut parfois prendre l’allure d’un bandeau publicitaire.
Pour Google, il n’y a donc pas de quoi s’inquiéter ni le moindre soupçon d’espionnage à avoir. « La sécurité de nos utilisateurs est notre priorité », martèle un porte-parole de la firme de Mountain View. « Cette fonctionnalité a été créée avec un esprit de sécurité et de vie privée ». Il a estimé qu’il n’y avait pas de « risque immédiat, dans la mesure où un utilisateur doit d’abord autoriser la reconnaissance vocale pour un site », rapporte le siteThe Verge. Aucune inquiétude à avoir donc…
Comment paramétrer Google chrome pour éviter les écoutes ?
Allez dans « paramètres », puis « paramètres avancés ». Dans l’onglet « confidentalité/paramètres de contenu », allez dans « médias » et « interdire aux sites d’accéder à ma caméra et mon microphone ». Vous pourrez également gérer individuellement les exceptions pour les sites que vous savez fiables.
