Корпорация Google пообещала устранить недочёт в операционной системе Android, из-за которого любой человек, заполучив заблокированный смартфон, мог, даже не зная PIN-кода, взаимодействовать с искусственным интеллектом Gemini для отправки SMS или сообщений через WhatsApp.
Источник изображения: youtube.com/@videosdebarraquito
Данная проблема затрагивает Android 16. Пользователь, не прошедший аутентификацию, но имеющий физический доступ к гаджету, применяя особую мультисенсорную жестовую команду на экране блокировки, получает возможность использовать такие функции, как звонки, отправка SMS или сообщений в WhatsApp.
Когда владелец ограничивает доступ Gemini к определённым приложениям, например к «Google Сообщениям», а потенциальный злоумышленник затем пытается отправить SMS через Gemini прямо с заблокированного экрана, чат-бот предлагает открыть соответствующее приложение. После этого появляется опция «Продолжить» и запрос на ввод PIN-кода для доступа к приложению — если одновременно нажать кнопку «Продолжить» и кнопку «Добавить вложение» в строке Gemini, то SMS отправляется без ввода PIN-кода. Затем через Gemini можно получить доступ и к другим приложениям, которые были заблокированы для ИИ-помощника, введя соответствующий запрос. К примеру, доступ к WhatsApp открывается при вводе в поле Gemini «@WhatsApp» — PIN-код снова не запрашивается.
Для использования этой уязвимости необходим физический доступ к устройству, и в большинстве случаев реализовать это в реальных условиях не так легко. С другой стороны, гипотетический злоумышленник получает возможность отправлять SMS от имени жертвы, и недооценивать такую угрозу рискованно. Google известно об этой ошибке, и исправление появится в обновлении на этой неделе, сообщили в компании ресурсу The Register. На устройствах Pixel этот метод обхода блокировки не функционирует, подчеркнули в корпорации; также поступали сведения, что ошибка не воспроизводится на устройствах Samsung; однако список производителей, для продукции которых проблема актуальна, не указан.
