{"id":2479,"date":"2015-06-29T12:44:17","date_gmt":"2015-06-29T10:44:17","guid":{"rendered":"https:\/\/diocesanos.es\/blogs\/equipotic\/?p=2479"},"modified":"2015-06-24T12:49:26","modified_gmt":"2015-06-24T10:49:26","slug":"chrome-puede-escuchar-lo-que-dices-mientras-usas-el-navegador","status":"publish","type":"post","link":"https:\/\/diocesanos.es\/blogs\/equipotic\/2015\/06\/29\/chrome-puede-escuchar-lo-que-dices-mientras-usas-el-navegador\/","title":{"rendered":"Chrome puede escuchar lo que dices mientras usas el navegador"},"content":{"rendered":"<p>\u00bfEst\u00e1s usando <strong>Chrome<\/strong> o alg\u00fan canal de desarrolladores de ese navegador? Abre <a href=\"chrome:\/\/voicesearch\/\">este enlace de preferencias<\/a> y echa un vistazo a los ajustes que hay ah\u00ed: hay cosas cr\u00edpticas, pero se adivina un micr\u00f3fono activado y <strong>permisos concedidos para \u00abcapturar audio\u00bb<\/strong>.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/06\/micro.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2480\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/06\/micro-300x179.jpg\" alt=\"micro\" width=\"300\" height=\"179\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/06\/micro-300x179.jpg 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/06\/micro.jpg 650w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Se deduce r\u00e1pidamente que esto sirve para poder hacer el comando de voz \u00abOk, Google\u00bb cuando queramos, pero <a href=\"https:\/\/www.privateinternetaccess.com\/blog\/2015\/06\/google-chrome-listening-in-to-your-room-shows-the-importance-of-privacy-defense-in-depth\/\">seg\u00fan Rick Falkvinge<\/a> hay otras intenciones en un segundo plano.<\/p>\n<p><!--more--><\/p>\n<p>Esas intenciones se percibieron en el <a href=\"https:\/\/bugs.debian.org\/cgi-bin\/bugreport.cgi?bug=786909\">reporte de un bug<\/a> en Chromium, la versi\u00f3n de c\u00f3digo abierto de Chrome. En dicho reporte un usuario se quejaba de que Chromium <strong>descargaba unos binarios sin permiso llamados \u00ab<em>Chrome Hotword Shared Module<\/em>\u00ab<\/strong> y sin ofrecer la opci\u00f3n de no descargarlos.<\/p>\n<p>Eso choca de frente con los m\u00e9todos que tienen en los repositorios de software libre: cuando quieres subir algo en ellos, el c\u00f3digo abierto se revisa por la propia comunidad para verificar que hace lo que dice que hace. Los responsables de Chromium, sin embargo, <strong>tienen una posici\u00f3n privilegiada<\/strong> y pueden saltarse esas verificaciones para publicar el c\u00f3digo sin que nadie lo revise.<\/p>\n<blockquote>\n<p class=\"sumario\">Los desarrolladores de Chromium llegaron a admitir que instalaban m\u00f3dulos binarios sin que el usuario lo sepa en la versi\u00f3n abierta de Chrome<\/p>\n<\/blockquote>\n<p>El resultado: que de repente nos encontremos con partes de software que se instalan sin que el usuario se d\u00e9 cuenta. La comunidad pidi\u00f3 explicaciones, y en Chromium <a href=\"https:\/\/code.google.com\/p\/chromium\/issues\/detail?id=491435#c4\">lanzaron<\/a> un parche que ofrec\u00eda poder denegar la instalaci\u00f3n de esos binarios. M\u00e1s tarde <a href=\"https:\/\/code.google.com\/p\/chromium\/issues\/detail?id=500922#c6\">tambi\u00e9n admitieron<\/a> que s\u00ed, esos binarios se instalaban sin que el usuario se diese cuenta y s\u00ed, sirven para <strong>activar el micr\u00f3fono y escuchar lo que dice el usuario<\/strong>. La excusa era que esos m\u00f3dulos forman parte de \u00abla experiencia b\u00e1sica\u00bb de Chromium, y que hab\u00edan optado por no detallarlo.<\/p>\n<h3>En Chromium se ha podido tratar, pero en Chrome es inevitable<\/h3>\n<p>Claro, una cosa es querer reconocer las palabras \u00ab<em>Ok Google<\/em>\u00bb para iniciar una b\u00fasqueda por voz, pero otra muy diferente es estar escuchando permanentemente lo que ocurre en una sala donde haya alguien usando Chrome. Google podr\u00eda estar us\u00e1ndolo o no, no podemos saberlo, pero las herramientas para poder hacerlo ya est\u00e1n ah\u00ed.<\/p>\n<p>Porque tengamos en cuenta otra cosa: esto se ha detectado en la versi\u00f3n Chromium. En Chrome, estos m\u00f3dulos de los que hablamos <strong>vienen instalados y activados por defecto<\/strong> sin que el usuario pueda hacer nada. O s\u00ed, pero ya recurrimos a medidas como tapar el micr\u00f3fono de alguna forma f\u00edsica. De ah\u00ed que Falkvinge defienda medidas como poder desactivar mediante hardware los micr\u00f3fonos de todos los dispositivos que tengan uno integrado. Porque a trav\u00e9s del software, seg\u00fan \u00e9l, ya no es fiable seg\u00fan qu\u00e9 aplicaciones usemos.<\/p>\n<p>Imagen | <a href=\"https:\/\/www.flickr.com\/photos\/pahudson\/2217562952\">Paul Hudson<\/a><\/p>\n<p><em>Art\u00edculo original en <strong><a href=\"http:\/\/www.genbeta.com\/seguridad\/asi-es-como-chrome-puede-escuchar-lo-que-dices-mientras-usas-el-navegador\" target=\"_blank\">genbeta.com<\/a><\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfEst\u00e1s usando Chrome o alg\u00fan canal de desarrolladores de ese navegador? Abre este enlace de preferencias y echa un vistazo a los ajustes que hay ah\u00ed: hay cosas cr\u00edpticas, pero se adivina un micr\u00f3fono activado y permisos concedidos para \u00abcapturar audio\u00bb. Se deduce r\u00e1pidamente que esto sirve para poder hacer el comando de voz \u00abOk, &hellip; <a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/2015\/06\/29\/chrome-puede-escuchar-lo-que-dices-mientras-usas-el-navegador\/\" class=\"more-link\">Seguir leyendo <span class=\"screen-reader-text\">Chrome puede escuchar lo que dices mientras usas el navegador<\/span> <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[191],"class_list":["post-2479","post","type-post","status-publish","format-standard","hentry","category-seguridad","tag-navegador"],"_links":{"self":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/posts\/2479","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/comments?post=2479"}],"version-history":[{"count":0,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/posts\/2479\/revisions"}],"wp:attachment":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/media?parent=2479"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/categories?post=2479"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/tags?post=2479"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}