Исследователи кибербезопасности сообщают, что при использовании браузера на базе Chromium шпионские программы злоумышленникам не нужны. Получив доступ к системе они могут запускать браузер в фоновом режиме за пределами экрана, и уже сам браузер открывает внешнюю страницу с вредоносным JavaScript-кодом, использующим официальные флаги командной строки Chromium. Параметр --auto-accept-camera-and-microphone-capture благополучно обходит блокировки на включение камеры и микрофоны. Пока что ещё работает при этом индикатор камеры, но и его, как утверждают исследователи, можно попытаться отключить. Особенность этого процесса в том, что вредоносный код приходит с удалённого сайта и его нет на устройстве пользователя и никаких следов установки вредоносного ПО, также нет.