Выпущенный в прошлом году мессенджер Allo от компании Google имеет несколько уникальных особенностей, вроде встроенного виртуального помощника Google Assistant, с которым можно переписываться и использовать его для поиска разной информации прямо в окне чата. Ресурс Recode обнаружил в сервисе серьёзную уязвимость, позволяющую вашим друзьям узнать вашу историю поисковых запросов в Google и личные данные. Во время тестирования приложения сотрудник Recode общался со своим другом. Когда тот задал простой вопрос ассистенту, последний выдал результат на основе его недавнего поискового запроса, который смог увидеть журналист.
Google Assistant пока ещё далёк от идеала, поэтому время от времени он выдаёт ответ, никак не связанный с вопросом, или же отвечает на один из предыдущих запросов. Когда друг сотрудника Recode спросил у ассистента, является ли тот ботом, тот в ответ выдал цитату из книги "Гарри Поттер и орден Феникса" и приложил ссылку на фанатский сайт по вселенной "Гарри Поттера". Мало того, что такой ответ не имеет никакого отношения к вопросу, так ещё и оказалось, что это ссылка, которую собеседник сотрудника Recode искал несколькими днями ранее в Google.

Позже сотрудник Recode в ходе переписки спросил ассистента о своей работе и тот сразу же опубликовал в чат локацию на картах Google, которую пользователь отметил как место своей работы. Позже в этой же переписке журналист спросил у ассистента своё имя, но в тот раз Google Assistant попросил разрешения на публикацию личной информации.

Таким образом, во время переписки в Google Allo виртуальный помощник Google Assistant может сообщить вашим собеседникам личную информацию.

Источник: 4pda.ru