Súlyos biztonsági rést találtak Androidon: a Gemini segítségével feloldás nélkül is küldhetők üzenetek

A zárképernyőn keresztül használható ki a hiba

A beszámolók szerint a probléma akkor jelentkezhet, ha a Gemini használata engedélyezett a zárolási képernyőről. Egy speciális érintési műveletsorral előhívható az asszisztens, amelyet ezt követően utasítani lehet arra, hogy használja az Üzenetek, a Telefon vagy akár a WhatsApp alkalmazást.

Normál esetben a rendszer ilyenkor feloldást kérne, ám egy hiba miatt a megfelelő lépések ismétlésével ez megkerülhetővé válhat, így bizonyos műveletek végrehajthatók a PIN-kód vagy biometrikus azonosítás nélkül is.

Fizikai hozzáférés szükséges

A szakértők ugyanakkor hangsúlyozzák, hogy a sebezhetőség nem távoli támadásra ad lehetőséget. A hibát csak akkor lehet kihasználni, ha valaki fizikailag hozzáfér a készülékhez. Ettől függetlenül a biztonsági rés komoly adatvédelmi kockázatot jelenthet, hiszen illetéktelen személyek a tulajdonos nevében küldhetnek üzeneteket vagy kezdeményezhetnek hívásokat.

Már készül a javítás

A Google már tud a problémáról, és közölte, hogy elkészült a hibajavítás, amelyet szoftverfrissítés formájában hamarosan elérhetővé tesz az érintett készülékeken. Addig is érdemes kikapcsolni a Gemini elérését a zárolási képernyőről, illetve mielőbb telepíteni minden elérhető biztonsági frissítést.

Bár a hiba kihasználásához a telefon fizikai megszerzése szükséges, az eset ismét rámutat arra, hogy az egyre fejlettebb mesterséges intelligencia-funkciók mellett a mobilbiztonság folyamatos fejlesztése is kiemelt jelentőségű.

Kép forrása: Pixabay - Android, Linux, Marshmallow

Forrás: 24.hu – eredeti cikk: Nagyon súlyos hibát találtak az androidos mobilokban