Обнаружена уязвимость в Android 16, позволяющая обойти блокировку экрана через ИИ-помощника Gemini. Неаутентифицированный пользователь с физическим доступом к устройству может отправлять SMS и сообщения в WhatsApp, не зная PIN-кода.
Схема работает так: если пользователь заблокировал доступ Gemini к «Google Сообщениям», а злоумышленник пытается отправить SMS прямо с экрана блокировки, чат-бот предлагает открыть приложение с опцией «Продолжить» и вводом PIN-кода.
Однако при одновременном нажатии кнопок «Продолжить» и «Добавить вложение» в строке Gemini сообщение отправляется без ввода PIN. Аналогично открывается доступ к WhatsApp — достаточно ввести «@WhatsApp», код снова не требуется.
Для эксплуатации нужен физический доступ к устройству, что в реальных сценариях реализовать непросто. Тем не менее возможность отправлять SMS от имени жертвы недооценивать опасно.
В Google подтвердили ресурсу The Register, что знают об ошибке, и пообещали выпустить исправление на этой неделе. На устройствах Pixel обход не срабатывает, также поступали сообщения о невоспроизводимости на смартфонах Samsung.
Полный список производителей, чьи устройства подвержены проблеме, компания не привела.
0 комментариев