Una vulnerabilidad en el navegador de Google ha si reportada al equipo de seguridad de Chromium, esta permitiría a un tercero iniciar la grabación de audio o vídeo desde el navegador sin mostrar ningún tipo de notificación al usuario.

Para que esto sea posible, primero hay que dar permiso al sitio web para usar WebRTC. Si no sabes lo que es, se trata de un protocolo impulsado por Google desde hace varios años y que permite a los navegadores modernos hacer llamadas de voz y vídeo y compartir archivos P2P sin necesidad de plugins adicionales.

Gracias a WebRTC puedes usar infinidad de sitios web para comunicarte en tiempo real a través de chats de audio o vídeo, compartir tu pantalla, compartir archivos a través de P2P, etc.

Cualquiera de esos sitios a los que des permiso para establecer el protocolo, podría entonces grabar audio o vídeo usando un código JavaScript sin mostrar el indicador gráfico en forma de punto rojo, que te avise de que el proceso está ejecutándose.

La web se encuentra grabando en ese momento, y no hay indicador gráfico

Quien reportó el problema ha reproducido la situación y ha dejado su propia prueba de concepto ejemplificando cómo es el proceso de grabación y hasta puedes descargar el archivo para que lo compruebes.

Un miembro del equipo de Chromium ha respondido al reporte indicando que no le parece que sea realmente un problema de seguridad, simplemente porque WebRTC en un dispositivo móvil …