Google виправить критичну вразливість Android: Gemini може надсилати SMS без PIN-коду
Компанія Google анонсувала виправлення для вразливості в операційній системі Android, яка дозволяла будь-кому, навіть не знаючи PIN-коду, надсилати SMS або повідомлення через WhatsApp за допомогою штучного інтелекту Gemini на заблокованому смартфоні.
Джерело зображення: youtube.com/@videosdebarraquito
Як працювала вразливість?
Ця проблема стосувалася Android 16. Несанкціонований користувач, який мав фізичний доступ до пристрою, міг скористатися спеціальною комбінацією жестів на заблокованому екрані, щоб отримати доступ до таких функцій, як здійснення дзвінків, надсилання SMS або повідомлень у WhatsApp.
Навіть якщо користувач обмежував доступ Gemini до певних застосунків (наприклад, “Повідомлення Google”), зловмисник міг спробувати надіслати SMS через Gemini з екрана блокування. Чат-бот пропонував відкрити відповідний застосунок. Після цього з’являлася опція “Продовжити” та поле для введення PIN-коду. Однак, якщо одночасно натиснути “Продовжити” та кнопку “Додати вкладення” в інтерфейсі Gemini, SMS надсилався без введення PIN-коду.
Подібним чином можна було отримати доступ і до інших застосунків, заблокованих для ШІ-помічника. Наприклад, для доступу до WhatsApp достатньо було ввести “@WhatsApp” у полі Gemini, і PIN-код знову не вимагався.
Потенційні ризики та виправлення
Для експлуатації цієї вразливості необхідний фізичний доступ до пристрою, що робить реалізацію в реальних умовах не завжди простою. Однак, це відкриває можливість для зловмисника надсилати повідомлення від імені жертви, що є серйозною загрозою.
Google підтвердила, що їй відомо про цю помилку, і виправлення буде випущено з оновленням цього тижня, як повідомив ресурс The Register. Компанія зазначила, що на пристроях Pixel ця вразливість не проявляється. Також надходили повідомлення про те, що помилка не відтворюється на пристроях Samsung, однак повний список виробників, чиї пристрої уражені, не надається.
Порада від Soft Portal:
Ця новина є надзвичайно важливою для всіх користувачів Android. Наявність такого виправлення означає, що ваші особисті дані та можливість надсилати повідомлення з вашого пристрою будуть надійніше захищені. Обов’язково встановіть останнє оновлення операційної системи, як тільки воно стане доступним, щоб уникнути потенційних ризиків.