В Android 16 нашли ошибку, из-за которой через Gemini можно отправлять сообщения без ввода ПИН-кода на заблокированном устройстве. Проблема касается смартфонов, где доступ к Gemini разрешён с экрана блокировки. Как сообщает SecurityLab (by Positive Technologies), для эксплуатации нужен физический доступ к устройству и жест, назначенный на вызов ИИ-ассистента.
Уязвимость позволяет совершать звонки, отправлять СМС и взаимодействовать с WhatsApp через помощника. Один из сценариев срабатывает даже в том случае, если владелец раньше отключил для Gemini доступ к приложению «Сообщения». Когда пользователь пытается отправить СМС, ассистент предлагает открыть приложение и запрашивает ПИН-код. Однако одновременное нажатие кнопок «Продолжить» и добавления вложения помогает обойти проверку.
После этого можно заново подключить к Gemini приложения, доступ к которым ранее был запрещён. В материале приводится пример с WhatsApp: команда с упоминанием мессенджера восстанавливает связь между приложением и помощником без стандартной проверки личности. Представитель Google подтвердил наличие проблемы и сообщил, что исправление уже подготовлено. До выхода обновления компания рекомендует отключить доступ к Gemini с экрана блокировки и не оставлять смартфон без присмотра.
Ключевые факты
Ошибка позволяет отправлять СМС без разблокировки смартфона через одновременное нажатие кнопок «Продолжить» и добавления вложения
Уязвимость затрагивает не только смартфоны Pixel, но точный список моделей пока неизвестен
После обхода защиты Gemini может повторно подключать приложения, ранее отключённые владельцем
Представитель Google подтвердил проблему и сообщил, что исправление уже подготовлено