Google и Amazon одобрили приложения-«шпионы» под видом гороскопов для своих «умных» помощников
Исследователи разработали их специально, чтобы проверить модерацию «навыков» для Alexa и Google Home.
- Исследователи из компании в области кибербезопасности Security Research Labs разработали по четыре приложения для голосового помощника Alexa от Amazon и «умной» колонки Google Home. В основном приложения позволяли узнать гороскоп. Все «навыки» были одобрены службами Amazon и Google.
- Исследователи использовали в приложениях вредоносный код, благодаря которому после завершения задачи приложение продолжало записывать разговоры пользователей и отправлять файлы на сервер разработчиков. Также они могли собирать личные данные пользователей.
- Amazon и Google отменили поддержку этих приложений только после того, как разработчики рассказали компаниям об этой уязвимости. В компаниях сообщили Security Research Labs, что изменят правила модерации.
3.9K3.9K открытий
Получается в аппстор они не смогли зааапрувить подобное? Шах и мат андроидобоги
Так это мягко говоря разные вещи, приложения для голосового помощника и приложения для смартфона. В гугл плей они тоже не могли релизнуть подобного, потому что это не голосовой помощник. Да и в андроид тоже нет навыков ассистента от сторонних разрабов, только в умной колонке.
Там вообще офишеннейшая статья о том, как хак работает. Рекомендую пролистать оригинал. На Apple такое невозможно, но, думаю, возможно другое)
Дык их АИ привыкна их же коде, к тому что п;здить данные и шпионить - это норма
да просто эти голосовые помощники и сами слушают и отправляют на сервер постоянно, поди заметь что там еще отправка идет.
Кого это волнует. И так понятно что все слушают всех. Даже Цукерберг заклеивает камеру на ноутбуке.
согласен. микрофон и камера если есть то включить их это уже дело десятое. тем более что софт на телефоне мы не контролируем вообще. насколько мы контролируем линукс на десктопе и ноуте - вопрос. жаль у всех новых ноутбуков камера идет без физической шторки.