Краткий обзор проблемы
В Android выявлена уязвимость, позволяющая обходить блокировку экрана через голосовой ассистент Gemini.Ошибка дает возможность отправлять сообщения и изменять настройки без необходимости ввода PIN-кода.Для успешного обхода защиты достаточно одновременно нажать две кнопки на экране.Google уже осведомлена о проблеме и работает над исправлением для всех затронутых версий системы.
- Механизм работы уязвимости
- Планируемые сроки исправления
Ошибки подобного рода нередко встречаются в сложных программных системах, особенно когда речь идет о сервисах с повышенным уровнем доступа. Ярким примером является голосовой ассистент Gemini, который функционирует непосредственно на экране блокировки.
Специалисты в области кибербезопасности определили такую проблему как уязвимость обхода аутентификации. Суть заключается в том, что если отключить доступ Gemini к определенным приложениям, например, к «Сообщениям», система будет запрашивать PIN-код при попытке отправить сообщение с экрана блокировки.
Механизм работы уязвимости
Уязвимость активируется при одновременном нажатии кнопок «Добавить вложение» и «Продолжить», что позволяет обойти требование ввода PIN-кода. При этом ошибка затрагивает не только отправку SMS. Испытания показывают, что даже при отключении доступа к WhatsApp, посторонний пользователь может восстановить к нему доступ.
Планируемые сроки исправления
Данные о данной уязвимости были получены еще в мае, когда тестировалась новая версия Android 16. Представители компании Google уже уведомлены о проблеме и работают над созданием патча безопасности. Ошибка затрагивает не только устройства Pixel, но точный перечень уязвимых версий операционной системы пока не раскрыт.
Похожие ошибки периодически обнаруживаются на различных мобильных системах. В интернете существуют сообщества, которые активно исследуют уязвимости в iOS, иногда пытаясь не только отправить скрытое сообщение, но и полностью разблокировать чужие устройства для последующей перепродажи.
ИИ без интернета? Google Gemini делает офлайн-роботов реальностью!
