Sob o modelo de segurança do Chrome, um site que recebe a sua permissão para acessar o seu microfone e câmera uma vez que a mantém para sempre, independentemente de qual página é carregada - para que você possa autorizar um aplicativo em execução em uma página do Github para usar o seu microfone, e, posteriormente, todas as páginas que você visita Github pode ouvir você automaticamente, sem que você obtenha qualquer indicação de que isso está acontecendo. Google afirma que este é o caminho certo para o Chrome se comportar - que está em conformidade com o padrão W3C.

O Google criou uma correção para isso, mas não empurrou-o para os usuários do Chrome. Se você quiser proteger a sua câmera e microfone de operação remota sorrateira ou involuntária, você precisa tomar algumas medidas extraordinárias, que são estabelecidas neste post. A coisa mais simples é desabilitar a câmera / microfone por completo, mas que é uma porcaria, se existem alguns casos em que você gostaria de tê-los ligados. 

Então onde é que isso deixa você? Em suma, não muito longe de onde você começou. Especialistas em segurança insistem que pode ser explorada e você nunca pode saber. Embora o argumento continue sobre isso, o que você pode fazer é rever os sites que tenham permissão para acessar o seu microfone e câmera no Chrome. Não é difícil. Veja como:

1- Abra Chrome,  :/ / settings / contentExceptions # media-stream no Omnibar.

2- Você verá a tela "exceções de mídia", onde você pode ver quais nomes de host tem permissões para seu microfone e câmera, e qual dos dois cada site tem acesso.

3- Destaque qualquer site que você deseja remover e clique no "x" no lado direito da linha.

4- Salve as alterações clicando em "Concluído".

 Se você preferir, pode simplesmente ir para: chrome :/ / settings / conteúdo > desça até mídia, e em vez de "Perguntar quando um site quer usar um plug-in para acessar minha câmera e microfone" (que é a configuração padrão), selecione "não permitir que sites acessem minha câmera e microfone". 

Matéria original: boingboing.net