приложения для видеоконференций «слушают» пользователей даже после нажатия кнопки Mute
Группа экспертов из Висконсинского университета в Мадисоне и Чикагского университета Лойолы опубликовала исследование, согласно которому популярные приложения для видеоконференций продолжают активно запрашивать микрофон, даже если пользователь нажал на кнопку Mute. Таким образом, множество подобных приложений продолжают собирать телеметрию даже в тот момент, когда вы считаете, что микрофон выключен.
В целом исследователи изучили такие популярные продукты для видеоконференций, как BlueJeans, Cisco Webex, Discord, Google Meet, GoToMeeting, Jitsi Meet, Microsoft Teams/Skype, Slack, WhereBy и Zoom (Enterprise). Чтобы доказать, что чувство конфиденциальности, которое возникает у участников конференций при отключенном микрофоне, — ложное, эксперты использовали PoC-классификатор фоновой активности, который позволил им точно распознать шесть типов фоновых действий на основе пакетов телеметрии, отправляемых приложениями при отключенном микрофоне.