Luka w zabezpieczeniach Androida pozwala na ominięcie blokady ekranu przez Gemini
W złożonych systemach operacyjnych, takich jak Android, okresowo pojawiają się luki w zabezpieczeniach, które wynikają z ogromnej liczby możliwych scenariuszy użycia. Jednym z takich przypadków jest niedawno odkryty błąd w asystencie Gemini, który pozwala na ominięcie blokady ekranu i uzyskanie dostępu do funkcji telefonu bez konieczności podawania kodu PIN lub weryfikacji biometrycznej.
Problem dotyczy sytuacji, w której użytkownik zablokował asystentowi dostęp do określonych aplikacji, takich jak Wiadomości. W normalnych warunkach, gdy ktoś spróbuje wysłać wiadomość przez Gemini z poziomu zablokowanego ekranu, system powinien zażądać uwierzytelnienia. Okazuje się jednak, że istnieje sposób na obejście tego zabezpieczenia.
Na czym polega błąd?
Mechanizm ataku jest stosunkowo prosty i opiera się na błędzie w interfejsie użytkownika. Osoba mająca fizyczny dostęp do urządzenia może wywołać asystenta z poziomu ekranu blokady, a następnie – wykonując specyficzną sekwencję działań – ominąć zabezpieczenia.
Proces ten wygląda następująco:
Co istotne, luka nie ogranicza się jedynie do wysyłania wiadomości SMS. W ramach tego samego błędu możliwe jest również ponowne włączenie uprawnień dla aplikacji takich jak WhatsApp, nawet jeśli wcześniej zostały one świadomie wyłączone przez właściciela urządzenia w ustawieniach Gemini.
Reakcja Google i zasięg problemu
O luce, która występuje w systemie Android 16, poinformowano Google już w maju. Producent jest świadomy problemu i potwierdził, że trwają prace nad odpowiednią poprawką. Choć błąd został zaobserwowany na urządzeniach z serii Pixel, nie ma jeszcze pełnych danych dotyczących tego, które inne wersje systemu Android są podatne na to zagrożenie.
Warto zauważyć, że podobne luki w zabezpieczeniach zdarzają się również w innych systemach operacyjnych, w tym w iOS. Często są one przedmiotem zainteresowania społeczności zajmujących się bezpieczeństwem, które poszukują takich błędów, niekiedy w celach nielegalnych, takich jak odblokowywanie i odsprzedaż skradzionych telefonów.
