\nO Google prometeu corrigir um bug no Android pelo qual qualquer pessoa poderia, ao tomar posse de um smartphone bloqueado, mesmo sem saber o código PIN, entrar em contato com o assistente de inteligência artificial Gemini para enviar mensagens SMS ou WhatsApp.\n\n
\n\nFonte da imagem: youtube.com/@videosdebarraquito\n\nO problema é relevante para o Android 16. Um usuário não autenticado que obtém acesso físico ao dispositivo usando um comando especial de gesto multitoque na tela bloqueada obtém acesso a funções como telefone, SMS ou mensagens do WhatsApp.\n\nSe o usuário bloquear o acesso do Gemini a determinados aplicativos, por exemplo, Mensagens do Google”, e um invasor hipotético posteriormente tentar enviar um SMS via Gemini diretamente do Na tela de bloqueio, o chatbot sugere abrir o aplicativo correspondente. Em seguida, é oferecida a opção “Continuar” e inserir um código PIN para acessar o aplicativo – e se você clicar no botão “Continuar” simultaneamente com o botão “Adicionar anexo” na linha Gemini, o SMS será enviado sem inserir um código PIN. Você pode então acessar outros aplicativos bloqueados para o assistente de IA através do Gemini, especificando a solicitação apropriada. campo – novamente, nenhum PIN é necessário.\n\nPara explorar a vulnerabilidade, é necessário acesso físico ao dispositivo e, na maioria dos casos, isso não é tão fácil de implementar em cenários do mundo real. Por outro lado, um invasor hipotético ganha a capacidade de enviar SMS em nome da vítima, e é perigoso subestimar tal ameaça. O Google está ciente do bug e uma correção será lançada em uma atualização esta semana, disse a empresa ao The Register. dispositivos, enfatizou a empresa; houve relatos de que o bug não é reproduzível em dispositivos Samsung, mas uma lista de fabricantes cujos produtos apresentam problemas;relevante, não fornecido.\n