Ето нещо неприятно. Изследовател в областта на сигурността откри, че приложението Gemini — което работи на заключения екран на Android — може да бъде подмамено да изпраща SMS-съобщения, без да ви пита за ПИН-кода. Изглежда, че Google знае за тази уязвимост още от май. Предстои да бъде пуснато обновление. Но все още го няма.

Как всъщност работи това

На пръв поглед настройката изглежда сигурна. Потребителят е деактивирал достъпа на Gemini до „Съобщения“ — разумна предпазна мярка. Някой взима заключения телефон, стартира Gemini от екрана за заключване и му дава команда да изпрати съобщение. Android правилно изисква ПИН код. Дотук всичко е наред.

И ето трикът: нападателят натиска едновременно „Добави прикачен файл“ (Add attachment) и „Продължи“ (Continue). Това е всичко. Прозорецът за въвеждане на ПИН изчезва. Gemini изпраща съобщението.

Нещата стават още по-лоши. Същата последователност от действия отново активира достъпа на Gemini до WhatsApp в настройките — достъп, който потребителят изрично е деактивирал. Така че това не е просто пропуск в защитата при SMS-ите. Става дума за по-широко заобикаляне на разрешенията, което отменя нарочно избраните от потребителя мерки за сигурност в настройките.

Най-страшното дори не е, че някой може да изпрати SMS от заключения ви телефон. А че тази уязвимост може да възстанови разрешенията на приложения, които потребителят изрично е отменил — незабележимо, без никакво уведомление.

Незабавните мерки за ограничаване на риска са прости: деактивирайте достъпа на Gemini до екрана за заключване в Settings > Apps > Gemini > Permissions или изключете напълно AI-преките пътища на екрана за заключване в Settings > Display > Lock screen. Нито едното, нито другото е идеално като трайно решение, но и двете премахват уязвимостта, докато Google не пусне необходимия фикс.