瀏覽器能監聽用戶談話？是的，近日國外媒體稱，網頁程序的開發者可以利用谷歌Chrome瀏覽器中的一處漏洞，從電腦麥克風監聽用戶的談話。如果你被監聽，即便未開啟Chrome瀏覽器，或是未主動使用麥克風，使用者的談話也會被竊聽。

發現Chrome語音識別漏洞的這名開發者名叫塔爾·艾特爾（Tal Ater），他在Tel Aviv的科技創業公司工作，還打造了一個可以為網站添加語音識別功能的代碼庫，有不少用戶。在開發這些工具的時候，艾特爾發現，有數個漏洞可以用來竊聽用戶在電腦附近的談話——只要這臺電腦配有麥克風。

艾特爾在自己的網站上發布了一段視頻，稱“通過這些方式可以將谷歌Chrome瀏覽器變成一個監聽工具。無論是在家中還是在辦公室，這都會危害到用戶的隱私，哪怕用戶沒有在使用電腦。”

Chrome用戶可以拒絕惡意網站控制自己的麥克風，只要拒絕這些網站的訪問就可以。用戶可以通過六步的操作，看到哪些網站獲得過權限。（具體步驟是，點擊Chrome瀏覽器的“Chrome菜單”；點選“設置”；點選“顯示高級設置”；點選“隱私”下的“內容設置”；點選“媒體”下的“管理例外”，然后就可以看到獲得權限的網站列表。）

谷歌在一份聲明中表示，“用戶安全是最重要的，這項功能（指Chrome上的語音識別）在設計時就考慮了安全和隱私的因素。”谷歌還表示，Chrome用戶必須靠點擊一個按鈕，才可以開啟語音識別功能，網站才可以接受電腦的麥克風訊號，而且這一功能是兼容網頁標準的。另外，有的網站會設置為，每次在被訪問時均跳出權限申請請求提示。

即便如此，惡意網站還是能偽裝自己，騙取用戶的信任并在后臺工作，哪怕關閉網頁也無法阻止程序在后臺運行，艾特爾如是說。艾特爾表示，他不知道是否有人在利用這些漏洞。早在去年9月，他就向谷歌發出了關于此事的警告，后來才將漏洞公開。谷歌曾向艾特爾表態會修復這些漏洞，但他在4個月后發現漏洞依然存在。

消息人士稱，谷歌最終決定不做改動，是因為用戶在具體使用中，一定會允許網站訪問自己的麥克風，另外也是因為要保證這一語音識別工具與網頁標準兼容。該人士稱，谷歌現正準備使用更顯眼的提示，讓用戶清楚麥克風的權限被授予到了哪些網站手中。

這一漏洞的披露凸顯了日益增長的隱私焦慮。互聯網與手機用戶已經習慣隨手賦予應用與網站權限，允許它們訪問諸如聯系人、地理位置等隱私信息，以及麥克風這樣的工具。然而用戶沒意識到，即便在使用之后，這些應用和網站還會在后臺繼續收集信息。

這一漏洞也正好擊中語音識別工具的軟肋。谷歌的終極目標是，人人都能與日常生活中的電腦談話，這些電腦將無處不在，而且會接收它們需要的信息。谷歌眼鏡、摩托羅拉“X系列”手機，以及手機與Chrome上的谷歌搜索，都是這個方向的產品，它們全部支持語音操控。

河南億恩科技股份有限公司(www.artduck.net)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900