Auf den Punkt: Gezielte Gesturkombination auf dem Sperrbildschirm umgeht Authentifizierung und Zugriffsbeschränkungen von Google Gemini, was Nachrichtenversand und Datenzugriff ohne Entsperrung ermöglicht.
Ein Fehler in Android 16 ermöglicht es Angreifern mit physischem Zugriff auf ein Gerät, über den Sperrbildschirm SMS und WhatsApp-Nachrichten zu versenden, ohne dass eine PIN-Eingabe erfolgt. Google verteilt diese Woche ein Sicherheitsupdate.
Die Schwachstelle betrifft die Integration des KI-Assistenten Gemini auf dem Sperrbildschirm und wurde auf einem Google Pixel 6a mit aktuellen Softwareaktualisierungen reproduziert. Das System fordert normalerweise zur PIN-Eingabe auf, wenn sensible Funktionen oder externe Apps initiiert werden. Durch eine fehlerhafte Verarbeitung lässt sich diese Barriere jedoch umgehen: Wird zeitgleich die Schaltfläche zum Fortfahren und die Funktion zum Hinzufügen eines Dateianhangs berührt, unterbleibt die Authentifizierungsprüfung und der Zugriff auf den Nachrichtendienst wird freigegeben – selbst wenn dieser Zugriff zuvor in den Gemini-Einstellungen explizit gesperrt war.
Das Problem beschränkt sich nicht auf den reinen Nachrichtenversand. Durch die fehlerhafte Übergabe von Prozessen zwischen Sperrbildschirm-Oberfläche und regulären Anwendungen können Angreifer auch zuvor entzogene App-Berechtigungen für Gemini eigenständig wieder aktivieren, den Chatverlauf des KI-Assistenten einsehen oder löschen, Sicherheitseinstellungen des Smartphones modifizieren und lokale Daten extrahieren.
Für CISOs ist das Risikoszenario relevant: Ein Angreifer mit physischem Zugriff kann ohne Geräteeigentümer-Authentifizierung im deren Namen gefälschte Nachrichten oder Erpressungsschreiben an Kontakte versenden – besonders kritisch, wenn solche Nachrichten für Social Engineering oder Betrugsszenarien missbraucht werden. Die Lücke setzt zwar einen Geräte-Diebstahl voraus, wird aber als unmittelbare Folge solcher Incidents relevant.
Google bestätigte bereits eine Korrektur und plant die Verteilung des Sicherheitsupdates für die aktuelle Woche. Bis zum Patch sollten Nutzende in den Geräteeinstellungen die Gemini-Nutzung auf dem Sperrbildschirm sowie die Erlaubnis für Anrufe und Nachrichten im gesperrten Zustand deaktivieren.
Quelle: www.it-daily.net · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.