Chrome pode gravar vídeo e áudio sem dar indicação

O WebRTC deu aos browsers a capacidade de acederem a câmaras e microfones sem necessidade de recorrer a plugins externos (como o Flash) mas no caso do Chrome há a possibilidade de um site malicioso gravar o utilizador sem qualquer indicação visual do que está a acontecer.

Quando uma página está a aceder à câmara ou microfone, o Chrome faz surgir um pequeno ponto vermelho na "tab" em questão, para que o utilizador saiba o que está a acontecer. No entanto, um site que tenha permissão para aceder a estes periféricos poderá abrir uma janela "headless" (que fica fora da barra de tabs) que faça essa gravação sem que seja dada qualquer indicação visual de que se está a ser gravado.

A situação não é tão preocupante quanto se poderia suspeitar, porque para que um site possa fazer isto será necessário que o utilizado primeiro dê expressamente o consentimento para aceder à câmara e microfone. Ainda assim, haverá sempre a possibilidade de um site arranjar forma de pedir essas permissões (por exemplo, apresentando algo com piada que aplica efeitos à imagem ou voz) e posteriormente dar início a essas gravações sem que o utilizador se aperceba.

[uma página que demonstra a gravação sem indicação]

Embora a Google também não encare isto como vulnerabilidade (uma vez que o utilizador tem que dar a permissão para que isto seja possível), é de esperar que a equipa do Chrome arranje forma de exibir um qualquer indicador visual sempre que uma página estiver a aceder à câmara - mesmo quando o estiver a fazer a partir destas janelas avulsas.

... Os utilizadores do Chrome certamente ficarão mais descansados. :)