Ассистент Amazon Alexa самостоятельно записывает частные беседы

Ассистент Amazon Alexa самостоятельно записывает частные беседы

Ассистент Amazon Alexa самостоятельно записывает частные беседы

Персональный ассистент от Amazon Alexa вторгается в частную жизнь, записывая приватные семейные разговоры, а затем отправляет записанную информацию контактам в адресной книге. Причем для активации такой «фичи» не надо было даже произносить кодовое слово для пробуждения помощника — «Алекса».

Об этом сообщила пользователь ассистента от Amazon жительница Портленда, штат Орегон, Даниэль. Она установила смарт-динамики Echo в каждой комнате своего дома.

Женщина узнала о проблеме после того, как ей позвонил один из коллег ее мужа.

«Немедленно отключите свои устройства, где используется Alexa. Вас взламывают», — сказал он.

Сначала Даниэль не поверила мужчине, но затем он сказал:

«Вы сидели и обсуждали паркетные полы».

После этого Даниэль поняла, что коллега мужа все слышал. Женщина заявила, что сразу прочувствовала всю горечь вторжения в частную жизнь таким беспардонным образом. Даниэль отметила, что больше никогда не будет пользоваться Amazon Alexa, так как доверие утрачено.

Представитель Amazon подтвердил наличие проблемы и принес свои извинения встревоженной женщине. Он отметил, что «это крайне редкое явление». Никаких объяснений, почему устройство повело себя именно так, не последовало.

Позже разработчики Amazon выпустили официальное заявление по этому поводу:

«Голосовой помощник активировался из-за слова в разговоре, которое напоминало по звучанию слово “Алекса”. После этого ассистент уловил в разговоре что-то похоже на “отправить сообщение” (в этот момент Alexa спросила “Кому”). Далее в процессе разговора помощник принял какое-то слово за имя в списке контактов клиента. В завершении Alexa попросила подтвердить отправку записи именно этому контакту, восприняв дальнейший разговор в качестве подтверждения».

Разработчики обещали свести к минимуму такие случаи, поработав над своим ассистентом.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru