Технологии / Кибербезопасность / На русском

Gemini позволял отправлять сообщения с заблокированного Android-смартфона

Ошибка в Android позволяла человеку с физическим доступом к заблокированному смартфону отправлять SMS и сообщения WhatsApp через помощника Gemini без ввода PIN-кода.

[img]https://image.theregister.com/224909.jpg?imageId=224909&x=0&y=0&cropw=100&croph=100&panox=0&panoy=0&panow=100&panoh=100&width=1200&height=683[/img]
Иллюстрация: The Register


Уязвимость затрагивала механизм работы Gemini на экране блокировки. Специальная последовательность действий позволяла обойти запрос аутентификации и использовать голосового помощника для отправки сообщений от имени владельца устройства.

Для эксплуатации ошибки злоумышленнику требовался непосредственный доступ к смартфону. Тем не менее проблема была существенной: экран блокировки должен предотвращать любые действия с личными коммуникациями без подтверждения личности пользователя.

По данным The Register, ошибку удалось воспроизвести на Android 16. Google признала проблему и сообщила, что готовит исправление. До его установки пользователи могут отключить возможность обращения к Gemini с заблокированного экрана.

О проблеме стало известно 17 июля 2026 года.
Источник: The Register