Уязвимость в приложении Gemini позволяет обходить блокировку Android

Пользователи Android столкнулись с новой серьезной проблемой безопасности: в приложении искусственного интеллекта Gemini, разработанном компанией Google, выявлена уязвимость, позволяющая любому обладателю устройства обходить экран блокировки и использовать основные функции телефона, включая звонки и отправку сообщений, без ввода пароля или распознавания лица.

Согласно отчету британского технического портала The Register, данная уязвимость предоставляет злоумышленнику широкие полномочия, превращая телефон в "открытый ключ" в случае кражи или утери устройства.

В отчете подробно описан механизм эксплуатации уязвимости в новой версии Android 16. В нормальных условиях приложение запрашивает пароль при попытке доступа к конфиденциальным данным с экрана блокировки, однако баг позволяет Gemini автоматически обходить эту защиту.

Кроме того, уязвимость дает возможность совершать телефонные звонки, отправлять SMS, а также посылать сообщения через WhatsApp, даже когда телефон полностью заблокирован.

Активация уязвимости происходит при нажатии кнопки «Продолжить» рядом с символом «+», который отображается рядом с надписью «Спросить Gemini» на экране блокировки. После этого голосовой помощник получает доступ к функциям без проверки личности владельца устройства.

Хотя для использования уязвимости требуется физический доступ к телефону и некоторое время на активацию, что исключает дистанционное применение, специалисты из Digital Trends подчеркивают, что опасность значительно возрастает при краже смартфона.

Особую угрозу представляет стратегия Google по превращению Gemini в AI-агента с полным доступом к фотографиям, файлам и личным приложениям пользователя. Это означает, что подобные уязвимости в будущем могут привести к утечке всех данных с устройства.

В ответ на публикации компания Google официально подтвердила наличие уязвимости и сообщила о подготовке обновления безопасности по воздуху (OTA), которое будет выпущено в течение недели для всех затронутых моделей.

Временно специалисты рекомендуют отключить разрешение на отображение приложения Gemini на экране блокировки через настройки телефона, чтобы предотвратить возможное использование уязвимости в случае утери или кражи устройства до установки патча.