Introducerea funcționalităților AI pe telefoanele Android nu e lipsită de bug-uri. Se pare că o nouă vulnerabilitate permite folosirea asistentului Gemini pentru trimiterea de mesaje, chiar dacă dispozitivul este blocat și utilizatorul a dezactivat accesul asistentului la aplicațiile de comunicare. Avem și un video care descrie și prezintă modul în care funcționează vulnerabilitatea.
Problema poate fi încadrată în categoria breșelor de tip „lockscreen bypass” sau „authentication bypass”. Astfel de erori apar uneori în cazul aplicațiilor complexe care beneficiază de permisiuni speciale și care pot fi accesate inclusiv de pe ecranul de blocare.
În scenariul demonstrat, proprietarul telefonului dezactivase accesul Gemini la aplicația „Mesaje”. În mod normal, atunci când o persoană încearcă să îi solicite asistentului trimiterea unui SMS de pe ecranul blocat, sistemul cere introducerea codului PIN. Până aici, mecanismul de securitate funcționează conform așteptărilor.
Vulnerabilitatea apare însă atunci când butonul pentru adăugarea unui atașament este apăsat aproape simultan cu butonul „Continue”. Dintr-un motiv care ține probabil de modul în care sunt procesate cele două acțiuni, verificarea codului PIN poate fi ocolită, iar utilizatorul obține acces la funcțiile de mesagerie.
Problema nu pare să fie limitată doar la trimiterea SMS-urilor. În demonstrația video, persoana care avea acces fizic la telefon a reușit inclusiv să reactiveze accesul Gemini la WhatsApp, deși această opțiune fusese dezactivată anterior din setările asistentului.
Breșa ar fi fost raportată încă din luna mai pe Android 16 și este cunoscută de Google. Compania pregătește deja o remediere. Vulnerabilitatea nu afectează doar telefoanele Pixel, însă momentan nu există informații clare privind toate modelele și interfețele Android expuse.
Astfel de breșe apar periodic atât pe Android, cât și pe iOS, iar cercetătorii în securitate caută constant combinații neobișnuite de acțiuni care pot ocoli protecțiile ecranului de blocare.
