Cnet kirjoittaa, että Google Assistant -palvelun äänikomennoista on löydetty huolestuttava ominaisuus. Sitä käyttäen Android-laitteen kameran on voinut vaivihkaa komentaa ottamaan kuvia tai videota ilman että laitteen käyttäjä havaitsee mitään.

Haavoittuvuuden paljasti sen löytänyt Checkmarx-tietoturvayhtiö. Firman mukaan vaarassa olivat lukuisat eri puhelinmallit, muun muassa Samsungin Galaxyt. Ongelman ytimenä on se, että esimerkiksi kamerasovellukset on ”opetettu” pitämään Google Assistant -käskyjä luotettavina, jolloin niitä noudatetaan. Samoin on Samsungin Bixby-apurin laita.

Puhelimen käyttäjä ei huomaa mitään, koska käskytys ei tietenkään tapahdu ääneen kailottamalla vaan suoraan sovellusten välillä.

Vaikka Checkmax toi havaintonsa julki nyt, niistä on raportoitu niin Googlelle kuin Samsungillekin jo kesällä. Ongelmaan tartuttiin pikaisesti, ja nyt esimerkiksi Googlen kamerasovelluksesta on Play-kaupassa versio, joka ei vilpillisiä komentoja tottele.