Добавь сайт в закладки! Инструкция по ссылке.
Кратко и по делу
Уязвимость безопасности Android 16 позволяет обойти запрос PIN-кода через голосового помощника Gemini. Злоумышленники могут отправлять сообщения в WhatsApp и SMS, если получат доступ к устройству. Для защиты рекомендуется полностью отключить ассистента Gemini на экране блокировки. Разработчики подготовили патч безопасности и планируют выпустить обновление системы до конца недели.
Разработчики операционной системы официально подтвердили наличие серьезной проблемы в безопасности всех смартфонов на базе Android 16. Ошибка позволяет искусственному интеллекту Gemini отправлять SMS и сообщения в WhatsApp без авторизации, даже до ввода PIN-кода.
Как работает уязвимость
Причиной уязвимости является глубокая интеграция Gemini в экран блокировки. Профильные издания сообщают, что для обхода защиты злоумышленнику нужен лишь физический доступ к гаджету (например, если телефон украли или потеряли).
Сам баг работает через хитрый мультитач-жест. Если пользователь ранее отключил для Gemini доступ к системному приложению «Сообщения», ассистент при попытке отправить SMS должен запросить PIN-код. Однако исследователи безопасности выяснили, что нажав кнопку «Продолжить» одновременно с кнопкой «Добавить вложение», запрос пароля просто исчезает. После этого ИИ сразу отправляет текст. Аналогичным образом можно получить доступ к истории запросов, изменить настройки безопасности или повторно подключить к ассистенту другие мессенджеры без подтверждения личности.
Проблема затрагивает устройства различных брендов на базе Android 16, а не только фирменные смартфоны Google Pixel.
Как защитить свои данные прямо сейчас
До выхода официального исправления вы можете обезопасить свой телефон самостоятельно. Для этого необходимо закрыть доступ ассистенту к экрану блокировки.
Выполните следующие шаги:
- Откройте приложение Gemini на смартфоне;
- Нажмите на изображение своего профиля в углу экрана и перейдите в «Настройки»;
- Выберите пункт «Gemini на экране блокировки»;
- Выключите опцию «Использовать Gemini без разблокировки» или «Ответить на экране блокировки».
Также полезно ограничить доступ ассистента к важным программам. В меню настроек найдите раздел активности приложения Gemini и перейдите во вкладку «Расширения» (Extensions). Там снимите галочки со всех сервисов, которые содержат личные данные (например, WhatsApp, Google Сообщения или электронная почта).
Сроки выхода обновления
Представители компании сообщили в зарубежных СМИ, что программисты уже создали решение этой проблемы. Обновление операционной системы выйдет до конца этой недели. Обязательно проверьте наличие свежих апдейтов в настройках своего смартфона и установите их сразу после релиза.
Возможные риски
Основная опасность заключается в сценарии кражи телефона. Пока не заблокируете сим-карту удаленно, посторонний человек сможет отправлять от вашего имени сообщения близким или коллегам. Это открывает возможности для мошенничества, вымогательства и кражи личных данных. Поэтому отключение ИИ-помощника на экране блокировки в настоящее время является необходимым шагом для каждого владельца Android-смартфона.
Поделись видео: