В Android была обнаружена новая уязвимость, связанная с работой Gemini на экране блокировки. Ошибка позволяет обойти запрос PIN-кода при выполнении некоторых действий, если голосовой помощник имеет доступ к устройству с заблокированного экрана.
Как показано в опубликованной демонстрации, пользователь сначала отключает Gemini доступ к приложениям, например к «Сообщениям». После попытки отправить SMS с экрана блокировки система корректно запрашивает PIN-код. Однако одновременное нажатие кнопок «Добавить вложение» и «Продолжить» неожиданно позволяет обойти проверку.
По словам исследователей, проблема затрагивает не только отправку сообщений. В ходе демонстрации также удалось повторно активировать доступ Gemini к WhatsApp, хотя ранее он был отключен в настройках.
Сообщается, что уязвимость была обнаружена еще в мае после выхода Android 16 и уже известна Google. Компания работает над исправлением, однако пока не уточняется, какие устройства и версии Android могут быть затронуты помимо смартфонов Pixel.
Подобные ошибки периодически встречаются как в Android, так и в других мобильных операционных системах. Несмотря на то что для эксплуатации требуется физический доступ к устройству, подобные уязвимости относятся к числу наиболее серьезных, поскольку позволяют обойти один из ключевых механизмов защиты смартфона.
