Kellemetlen biztonsági hibára derült fény az androidos készülékeknél: bizonyos esetekben úgy is lehet SMS-t vagy WhatsApp-üzenetet küldeni egy telefonról, hogy a készülék tulajdonosa nem adta meg a feloldó kódot.
A The Register beszámolója szerint május óta több tucat felhasználó jelezte a problémát. A biztonsági rés akkor használható ki, ha a Gemini mesterségesintelligencia-asszisztens elérése engedélyezve van a zárolási képernyőről.
A hiba egy többujjas gesztussal hozható elő, amely megnyitja a Geminit a lezárt készüléken. Az asszisztens ezt követően utasítható arra, hogy például a WhatsAppot, a telefon alkalmazást vagy az Üzeneteket használja.
Ha a Gemini még nem rendelkezik hozzáféréssel az adott alkalmazáshoz, a rendszer elvileg arra kéri a felhasználót, hogy előbb nyissa meg azt. Ehhez normál esetben fel kellene oldani a telefont.
A beszámolók szerint azonban egy hibás működés miatt a „melléklet hozzáadása” opciónál a „Tovább” gomb többszöri egymás utáni megnyomásával megkerülhető ez a korlátozás, így akár SMS-t is lehet küldeni a készülék feloldása nélkül.
A probléma nem feltétlenül korlátozódik az üzenetküldésre: a Gemini más alkalmazásokhoz is hozzáférést kaphat, így a lehetőségek köre jóval szélesebb lehet.
A hiba ugyanakkor csak akkor használható ki, ha valaki fizikailag hozzáfér a telefonhoz. Ezért fontos, hogy a készüléket ne hagyjuk őrizetlenül, különösen nyilvános helyen.
A Google már tud a problémáról, és jelezte, hogy dolgozik a javításon.
