Há algum tempo você já pode realizar comandos por voz no Google Chrome para facilitar suas pesquisas ou simplesmente utilizar as funcionalidades do navegador, como criar lembretes e avisos.

Nas configurações das extensões que permitem o acesso do navegador ao microfone, você pode determinar o quanto de tempo quer que o dispositivo fique ligado e atento às coisas que você diz. Entretanto, o desenvolvedor Tal Ater notou algo bastante estranho e que pode ser potencialmente problemático para a Google. Graças às configurações de microfone do Google Chrome, qualquer site capaz de realizar reconhecimento por voz pode utilizar um comando para manter as gravações acontecendo por tempo indeterminado, escondidas e rodando no background.

Na demonstração feita por Tal (você pode acessar o site dele e conferir detalhes do funcionamento do microfone), podemos ver claramente que o Chrome permanece escutando o usuário. O teste é iniciado quando alguém abre um site qualquer que é compatível com os comandos por voz. Depois de permitir que o endereço escute tudo o que é dito, realizar as tarefas normalmente e sair da página, o Chrome ainda capta as informações.

Mesmo depois de fechar o site, o navegador registra tudo o que você diz para o computador. “Enquanto o Google Chrome estiver rodando, nada do que é dito próximo ao seu computador pode ser considerado privado”, diz o vídeo de Tal. Uma janela popup é aberta depois que as janelas dos sites com comandos voz são fechadas, o que dá continuidade ao processo de gravação sem que o usuário tenha conhecimento na hora.

Para garantir que as conversas não sejam escutadas, é obrigatório revogar todo o acesso do Google Chrome ao seu microfone (algo que normalmente os usuários não fazem depois de acessarem páginas de comandos por voz). Tal Ater descobriu o erro há quatro meses e notificou o bug à Google. Porém, como alterações não foram realizadas, ele criou um site para informar o público das gravações no background do Chrome.

Um porta-voz da Google recentemente falou sobre o assunto e esclareceu que investigações sobre o erro já estão em andamento. “Nós acreditamos que não existem ameaças imediatas, já que os usuários devem primeiro autorizar o acesso de reconhecimento por voz dos sites ao utilizar microfone”, frisou o porta-voz.

Segundo o desenvolvedor Tal Ater, o risco é que cada vez mais sites e apps utilizem algum mecanismo de reconhecimento por voz, comprometendo a privacidade das pessoas. “Autorizar os comandos por voz de um site será tão comum quanto conversar com a Siri”, disse ele. Se você é uma daquelas pessoas preocupadas com segurança online, talvez seja melhor desativar permanentemente os recursos de voz do Google Chrome.