Google позволил пользователям контролировать записи Google Assistant

Google позволил пользователям контролировать записи Google Assistant

Google позволил пользователям контролировать записи Google Assistant

Google существенно пересмотрел процесс обработки аудиозаписей обращений к голосовому помощнику Google Assistant. По словам интернет-гиганта, основной упор был сделан на соблюдении конфиденциальности пользователей.

Нино Таска, руководитель проекта Google Assistant, заявил, что решение изменить правила обработки обращений к голосовому помощнику стало следствием недовольства многих пользователей недостаточной прозрачностью в отношении хранения информации.

«Недавно мы столкнулись с беспокойством пользователей в отношении обработки аудиозаписей. Людям не понравилось, что эксперты прослушивали записи Google Assistant, чтобы улучшить качество сервиса. Очевидно, мы не оправдали ожиданий и не соответствовали высоким стандартам. Мы приносим извинения», — объясняет Таска в блоге.

Руководитель проекта Google Assistant имеет в виду скандал из-за программы, согласно которой сотрудники «систематически» прослушивали отрезки аудиозаписей общения пользователей с голосовым ассистентом. По словам Google, прослушивались лишь 0,2% всех записей.

После того как пользователи и различные европейские регуляторы взбунтовались, Google приостановил эту практику и инициировал внутреннее расследование.

А теперь американская корпорация даёт пользователям возможность контролировать свои данные с помощью настройки Voice & Audio Activity (VAA). Помимо этого, по умолчанию записи общения с помощником не будут фиксироваться, как это было раньше.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru