Názory k článku
Chrome na Androidu otevírá webům možnost přístupu k senzorům telefonu

A nikoho v Googlu samozřejmě nezajímá, že senzory pohybu jdou zneužít k odchytávání hesel. Přesně řečeno jdou použít jako keylogger. Teď k nim bude mít přístup každý javascript na těch internetech, paráda.

Jeden starý případ:
[https://www.theregister.com/2011/08/17/android_key_logger/]
Něco novějšího:
[https://cyberops.in/blog/keyloggers-can-be-built-using-a-smartphones-gyroscope-sensor-and-how-android-users-can-be-safeguarded/]

A teď k tomu bude mít přístup každý web "by default".

Predpokladam, ze podla dat s nejakych tych senzorov sa bude dat lahsie identifikovat pouzivatel webu... To sukromiu urcite pomoze.

Zrovna tohle se před pár lety blokovalo v jablečným Safari, protože to mělo nějaké bezpečnostní dopady na soukromí uživatele...

To je dolezita funkcia pre uzivatelov :) Ci?

Ve zprávičce je chybně napsáno, že to umožňuje zjistit polohu uživatele a podle toho cílit reklamu. To je nesmysl, pro získání polohy vyžaduje prohlížeč explicitní souhlas uživatele, který platí jen pro daný web. Nic o poloze není napsáno ani v původním článku. V tweetu je zmíněn senzor pohybu, akcelerometr. Ten se dá použít třeba pro ovládání pomocí manipulace s mobilem (natočení, zatřesení apod.).

Ve zprávičce je napsáno "polohu telefonu", pane Jirsáku. Nikoliv uživatele. Poloha není jen geografická poloha, ale třeba také umístění v prostoru. A to samozřejmě akcelerometr detekuje, ostatně můžete si to na každém androidím mobilu s akcelerometrem vyzkoušet sám.

A ten akcelerometr lze mimo jiné zneužít pro keylogging. Což bylo skutečně naimplementováno.

Co se vám na tom přesně nezdá?

Ano, zprávička už je opravená. Já jsem reagoval na její původní chybné znění – bylo tak zavádějící, že mi připadalo dobré to zmínit i v diskusi před tím, než redakce znění zprávičky opraví.

A je vůbec potřeba jej používat? Tak možná ano, možná jsem šťastlivec, co nemusí...

A máte to, volové. Když si někdo zahrává s ohněm (zde Googleem), nemůže se divit, že se spálí.
A to se tady ještě někteří (nebudeme jmenovat) prsí, jak mají aktualizovaný Android (jako by to nebylo jedno).