Chrome 21 Beta: Experten warnen vor Webcam-API

Diese Woche hat Google die neueste Beta-Version des Browsers Chrome vorgestellt. Nummer 21 bringt vor allem die getUserMedia API, das Protokoll ist in der neuesten Beta standardmäßig aktiviert. Sicherheitsexperten warnen aber vor der neuen Funktion.

Wie das Online-Magazin 'The Inquirer' berichtet, warnen Sicherheitsexperten vor der neusten Beta-Version des Google-Browsers. Chrome 21 bringt eine "neue" API mit sich: getUserMedia API erlaubt per HTML5 Webseiten den direkten Zugriff auf eine Webcam oder ein Mikrofon, ohne dass man dafür ein eigenes Plugin installieren muss.

Siehe auch: Google Chrome 21 als Beta-Version veröffentlicht

Was für Anwender sicherlich praktisch ist, sorgt bei Sicherheitsexperten für so manche Sorgenfalten: Sie warnen, dass diese Funktion besonders attraktiv für Kriminelle sein könnte. So sagte etwa Rik Ferguson vom japanischen Virenschutzunternehmen Trend Micro: "Wir haben bereits erlebt, dass sowohl bei Online-Banking-Malware, als auch zielgerichteten Angriffen auf Video-Hardware zugegriffen worden ist."

Der Angreifer könne "einfach ein JavaScript erstellen, dass den Zugriff auf Video und/oder Audio-Hardware verlangt", so Ferguson. Statt sich auf eine Datei zu verlassen, die lokal erstellt und hochgeladen wird, erlaubt die neue (von Haus aktivierte) Funktion die Live-Übertragung von Medien, was nach Ansicht von Ferguson die Sicherheitsbedenken steigert.


Auch Fergusons Kollege Sean Sullivan von F-Secure ist besorgt: "Ich bin aber nicht wegen 'Hackens' besorgt, sondern aufgrund 'Click-Jackings'", sagt Sullivan. Dabei handelt es sich um Schadcode, der automatisch die Aufnahme von Audio und Video aktiviert, indem es die Bestätigungs-Klicks im Browser "entführt" (vom englischen "Highjacking" abgeleitet).

Wer also kein großes Vertrauen zu Beta-Versionen hat, sollte vorerst die Finger von Chrome 21 lassen. Eine Stellungnahme seitens Google gab es zu diesen Sicherheitsbedenken bislang noch nicht.

Download: Google Chrome 21 Beta
Diese Nachricht empfehlen
Videos zum Thema
 
Ich versteh die Argumentation nicht so ganz. Was hat die Webcam/Mikrofon-Funktion jetzt mit Onlinebanking zu tun?
 
@borbor: öhhhh, der Gegenüber sieht deine tastatur Eingaben.
 
[re:2] TheBNY am 12.07.12 08:54 Uhr
(+13
@Lon Star: Naja, aber dann musste ja die Webcam schon genau auf die Tastatur richten oder wenn du nen Laptop hast, den halb zuklappen.
 
@TheBNY: Mit Wahrscheinlichkeitsrechnungen kann man durch Körperbewegungen und Augenbewegungen auch diese Informationen ermitteln. Auch wenn die Bewegungen minimal sind.
 
@Bikoe: Ja stimmt, auch wieder. Gibt ja so manche Schlauköpfe, die bekommen das ohne Probleme hin.


Alle Kommentare zu dieser News anzeigen

Schreiben Sie uns Ihre Meinung, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Melden Sie sich jetzt kostenlos an
oder verwenden Sie Ihren bestehenden Zugang.

Wöchentlicher Newsletter

Jetzt als Amazon Blitzangebot

Ab 17:59Sony Xperia SP SmartphoneSony Xperia SP Smartphone
Original Amazon-Preis
209,99
Blitzangebot-Preis
184,99
Ersparnis 12% oder 25
Jetzt Kaufen
Im WinFuture Preisvergleich

Empfehlenswerte Chrome-Bücher

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

WinFuture wird gehostet von Artfiles