إعلان

الثغرة الصامتة في Chrome: كيف يُمكن لموقع واحد تسجيل صوتك دون إذن الميكروفون؟

في عصر الرقمنة، تزداد أهمية خصوصيتنا يوماً بعد يوم. تخيل أن موقعاً إلكترونياً يمكنه تسجيل صوتك دون أن يطلب منك إذن الميكروفون الصريح. هذه ليست قصة خيال علمي، بل ثغرة أمنية محتملة في متصفح Chrome تعتمد على كيفية تعامل المتصفح مع مشاركة الشاشة والصوت، مما يفتح الباب أمام مخاطر غير متوقعة.

👀 شاهد من هنا

🛠️ الأدوات أو المتطلبات

لتوضيح هذه الثغرة وفهمها، تحتاج إلى الآتي:

• متصفح Google Chrome (أو أي متصفح مبني على Chromium).
• اتصال بالإنترنت.
• فهم أساسي لمفهوم أذونات المتصفح.
• صفحة ويب مصممة لاستغلال هذه الثغرة (لأغراض الاختبار والتوعية فقط).
• جهاز كمبيوتر مكتبي أو محمول 💻.

🚀 الشرح والخطوات العملية

يكمن جوهر هذه "الثغرة الصامتة" في سوء فهم أو عدم وضوح كيفية تعامل متصفح Chrome مع واجهة برمجة تطبيقات الويب المسماة getDisplayMedia(). هذه الواجهة مصممة أصلاً للسماح للمستخدمين بمشاركة شاشاتهم أو نوافذهم أو تبويبات المتصفح (tabs) مع تطبيقات الويب (مثل برامج مكالمات الفيديو). المشكلة تظهر عندما يتم طلب مشاركة الصوت كجزء من هذه العملية، متجاوزةً الإذن المباشر للميكروفون.

إليك الخطوات العملية التي يمكن أن تحدث:

1. طلب مشاركة الشاشة/التبويب 💻: يقوم موقع ويب خبيث (أو صفحة اختبار) بتشغيل طلب برمجي لاستخدام واجهة برمجة تطبيقات getDisplayMedia() في المتصفح. هذه الواجهة مصممة أصلاً لمشاركة الشاشة أو نافذة معينة أو تبويب المتصفح (tab) مع تطبيقات مؤتمرات الفيديو مثلاً.

   • الكود البرمجي الأساسي قد يبدو كالتالي: javascript navigator.mediaDevices.getDisplayMedia({ video: true, // لطلب الفيديو (الشاشة/التبويب) audio: true // الجزء الحرج: لطلب الصوت المصاحب! }) .then(stream => { // هنا يتم الحصول على الـ stream (تدفق الفيديو والصوت) // يمكن للموقع الآن معالجة هذا الـ stream أو إرساله إلى خادم const audioContext = new (window.AudioContext || window.webkitAudioContext)(); const source = audioContext.createMediaStreamSource(stream); // يمكن هنا ربط الـ source بـ MediaRecorder لتسجيل الصوت // أو إرساله عبر WebSocket إلى خادم }) .catch(error => { console.error('Error sharing screen/tab:', error); });

2. ظهور نافذة الأذونات المضللة 📱: عندما يتم تشغيل الكود السابق، سيعرض متصفح Chrome نافذة منبثقة تطلب من المستخدم اختيار ما يريد مشاركته. الخيارات عادة ما تكون:

   • "شاشتك بالكامل" (Your Entire Screen)
   • "نافذة" (Window)
   • "علامة تبويب Chrome" (Chrome Tab)
   • النقطة الجوهرية هنا: ستلاحظ وجود خيار إضافي عادة ما يكون في الجزء السفلي من هذه النافذة، مثل "مشاركة الصوت" (Share Audio) أو "System Audio" (صوت النظام). هذا الخيار يكون عادةً مفعّلاً بشكل افتراضي أو سهل التفعيل، وقد لا ينتبه إليه المستخدم.

3. اختيار المستخدم الحاسم 🔧:

   • إذا اختار المستخدم "علامة تبويب Chrome" (التبويب الحالي الذي يزوره) وقام بتفعيل أو ترك خيار "مشاركة الصوت" مفعلاً، فسيقوم المتصفح بتوفير تدفق صوتي للموقع يحتوي على كل الصوت الذي يصدر من هذا التبويب.
   • المشكلة الكبرى: إذا اختار المستخدم "شاشتك بالكامل" وفعّل "مشاركة الصوت"، فسيتم تسجيل كل الصوت الذي يصدر من جهاز الكمبيوتر، بما في ذلك صوت الميكروفون إذا كان مفعلاً ومدمجاً في مخرج الصوت العام للنظام (وهو شائع في إعدادات الصوت الافتراضية). هذا يعني أن الموقع يمكنه تسجيل صوتك وكل ما يدور حولك دون أن يظهر للمستخدم إذن الميكروفون التقليدي.

4. تسجيل الصوت الصامت 💻: بمجرد منح الإذن، يستلم موقع الويب تدفق الصوت والفيديو (إذا طُلب) دون إذن الميكروفون الصريح الذي تظهر أيقونته في شريط العناوين. يمكن للموقع حينها استخدام JavaScript لتسجيل هذا التدفق الصوتي (مثلاً، باستخدام MediaRecorder API) وإرساله إلى خادمه الخاص، كل ذلك دون أي مؤشر واضح للمستخدم بأن صوته يُسجل بطريقة مباشرة عبر الميكروفون.

5. لماذا "صامت"؟ لأن المستخدم يرى نافذة "مشاركة الشاشة"، وقد لا يدرك أن "مشاركة الصوت" تعني تسجيل ما يقوله أو ما يدور حوله، خصوصاً إذا لم يكن هناك مؤشر واضح للميكروفون في شريط العناوين، وقد لا يفهم أن صوت الميكروفون يمكن أن يُدمج في "صوت النظام".

💡 نصائح إضافية (Pro Tips)

لحماية خصوصيتك من هذا النوع من الاستغلال:

• كن حذراً عند الموافقة على مشاركة الشاشة 📱: لا توافق أبداً على طلبات مشاركة الشاشة أو التبويب من مواقع غير موثوقة أو إذا لم تفهم الغرض منها تماماً.
• راجع الخيارات جيداً 💻: عند ظهور نافذة اختيار المشاركة، انتبه جيداً للخيارات المتاحة، خاصة خيار "مشاركة الصوت". قم بإلغاء تحديده إذا كنت لا ترغب في مشاركة أي صوت.
• ابحث عن المؤشر الأزرق 🔧: عندما تشارك شاشتك أو تبويباً، يظهر شريط أزرق أعلى المتصفح (أو على الشاشة) يخبرك بأنك تشارك شاشتك. إذا كنت تشارك الصوت أيضاً، قد يظهر مؤشر إضافي. تأكد من إيقاف المشاركة فوراً إذا لم تعد بحاجة إليها.
• حافظ على تحديث متصفحك: تقوم Google بإصلاح الثغرات وتحسين الأذونات باستمرار. تأكد دائماً أن متصفحك محدث لآخر إصدار.
• استخدم مواقع موثوقة فقط: تجنب زيارة المواقع المشبوهة أو النقر على الروابط غير المعروفة التي قد تستغل جهلك بهذه التفاصيل.

❓ الأسئلة الشائعة (FAQ)

س1: هل تتطلب هذه الثغرة إذن الميكروفون الصريح؟ 📱 ج1: لا، هذا هو جوهر المشكلة. هي لا تتطلب إذن الميكروفون التقليدي الذي تظهر أيقونته في شريط العناوين. بدلاً من ذلك، تعتمد على منح المستخدم إذن مشاركة الشاشة أو التبويب مع تضمين الصوت.

س2: هل يمكن لموقع تسجيل صوتي دون أي موافقة مني؟ 💻 ج2: لا، لا تزال تتطلب تفاعلاً من المستخدم للموافقة على مشاركة الشاشة/التبويب، ولكن قد يتم تضليل المستخدم ليعتقد أنه يشارك الفيديو فقط وليس الصوت، أو لا يدرك أن صوت الميكروفون يمكن أن يُضمّن في "صوت النظام" عند مشاركة الشاشة بأكملها.

س3: هل قامت Google بإصلاح هذه الثغرة؟ 🔧 ج3: هذه ليست "ثغرة" بالمعنى التقليدي للكلمة (خطأ برمجي)، بل هي سلوك لواجهة برمجة تطبيقات مصممة للسماح بمشاركة الصوت كجزء من مشاركة الشاشة. تقوم Google بتحسين رسائل الأذونات لجعلها أكثر وضوحاً، ولكن المسؤولية تقع أيضاً على عاتق المستخدم في فهم ما يوافق عليه.

الخاتمة

في الختام، تبقى التوعية واليقظة هما خط الدفاع الأول عن خصوصيتنا الرقمية. فهم كيفية عمل أذونات المتصفح وما توافق عليه هو أمر بالغ الأهمية لحماية بياناتك الشخصية وصوتك من التسجيل غير المقصود. كن واعياً، كن آمناً!

🎓 كورسات تقنية

🛡️ تم إعداد هذا الشرح بواسطة فريق التحرير التقني في منصة لودينغ