ثغرة في "جيميناي" تسمح بالوصول لهاتفك دون كلمة سر

كشفت تقارير تقنية عن وجود ثغرة أمنية في تطبيق الذكاء الاصطناعي «جيميناي» الخاص بشركة «قوقل» على نظام أندرويد، تسمح لأي شخص بحيازة الهاتف بتجاوز شاشة القفل والوصول إلى وظائفه الأساسية دون الحاجة إلى كلمة المرور أو بصمة الوجه.

تقرير نشره موقع «ذا ريجستر» البريطاني بين أن هذه الثغرة تمنح صلاحيات واسعة للمهاجم، مما يجعل الهاتف عرضة للوصول غير المصرح به في حالات السرقة أو فقدانه.

تفاصيل الاستغلال في نظام أندرويد 16 توضح أن التطبيق عادة يطلب كلمة المرور عند محاولة الوصول إلى بيانات حساسة من شاشة القفل، لكن الثغرة تسمح لتطبيق «جيميناي» بتجاوز هذا النظام تلقائياً.

كما تتيح الثغرة للمستخدم إجراء المكالمات الهاتفية، وإرسال الرسائل النصية القصيرة، وحتى إرسال رسائل عبر تطبيق «واتساب» مع بقاء الهاتف مغلقاً بالكامل.

تبدأ الثغرة بالعمل عند الضغط على زر الاستمرار مع إشارة (+) الموجودة بجانب عبارة «اسأل جيميناي» على شاشة القفل، حيث يفتح المساعد الصلاحيات دون التحقق من هوية المستخدم.

رغم أن استغلال هذه الثغرة يتطلب حيازة الهاتف فعلياً وقضاء بعض الوقت لتفعيلها، مما يمنع تنفيذها عن بُعد، إلا أن خبراء موقع «ديجيتال تريندز» يؤكدون أن الخطورة تزداد في حالات سرقة الهواتف المحمولة.

تكمن الخطورة الأكبر في توجه شركة «قوقل» لتحويل «جيميناي» إلى وكيل ذكاء اصطناعي يملك صلاحيات شاملة للوصول إلى الصور والملفات والتطبيقات الشخصية، ما يعني أن أي ثغرة مستقبلية مماثلة قد تؤدي إلى تسريب كامل بيانات الهاتف.

رداً على هذه التقارير، أقرّ متحدث رسمي باسم «قوقل» بوجود الثغرة، مشيراً إلى أن الشركة تعمل على إصدار تحديث أمني هوائي خلال الأسبوع الحالي لإصلاح المشكلة في جميع الهواتف المتأثرة.

ينصح الخبراء التقنيون بإلغاء إذن ظهور تطبيق «جيميناي» على شاشة القفل مؤقتاً من إعدادات الهاتف، لتجنب استغلال الثغرة في حال فقدان الجهاز أو سرقته، حتى يتم تثبيت التحديث الأمني الجديد.