Lühidalt: Sihipärane žestikombinatsioon lukustuskuval möödub Google Gemini autentimisest ja juurdepääsupiirangutest, võimaldades sõnumite saatmist ja andmetele ligipääsu ilma seadet avamata.
Android 16 viga võimaldab ründajal, kellel on seadmele füüsiline juurdepääs, saata lukustuskuvalt SMS-e ja WhatsApp-sõnumeid ilma PIN-koodi sisestamata. Google levitab käesoleval nädalal turvavärskendust.
Haavatavus puudutab tehisintellektiassistendi Gemini integratsiooni lukustuskuval ning see reprodutseeriti Google Pixel 6a seadmel, millel oli installitud uusim tarkvaravärskendus. Süsteem nõuab tavaliselt PIN-koodi sisestamist, kui käivitatakse tundlikke funktsioone või välisrakendusi. Vigase töötlemise tõttu on seda tõket aga võimalik vältida: kui puudutada samaaegselt jätkamisnuppu ja failimanuse lisamise funktsiooni, jääb autentimiskontroll läbimata ning juurdepääs sõnumiteenusele avaneb — isegi kui see juurdepääs oli Gemini seadetes eelnevalt selgesõnaliselt blokeeritud.
Probleem ei piirdu üksnes sõnumite saatmisega. Protsesside vigase üleandmise tõttu lukustuskuva liidese ja tavarakenduste vahel saavad ründajad ka iseseisvalt taasaktiveerida Geminile varem äravõetud rakendusõigused, vaadata või kustutada tehisintellektiassistendi vestlusajalugu, muuta nutitelefoni turvaseadeid ning eraldada kohalikke andmeid.
Infoturbejuhtide jaoks on riskistsenaarium asjakohane: füüsilise juurdepääsuga ründaja saab ilma seadme omaniku autentimiseta saata tema nimel võltsitud sõnumeid või väljapressimiskirju kontaktidele — see on eriti kriitiline juhul, kui selliseid sõnumeid kasutatakse ära sotsiaalinseneeria või pettuseskeemide jaoks. Turvaauk eeldab küll seadme vargust, kuid muutub asjakohaseks vahetu tagajärjena selliste intsidentide korral.
Google on parandust juba kinnitanud ning plaanib turvavärskenduse levitamist käesoleval nädalal. Kuni paranduse ilmumiseni peaksid kasutajad seadmeseadetes keelama Gemini kasutamise lukustuskuval ning lubatud kõnede ja sõnumite vastuvõtu lukustatud olekus.
Allikas: www.it-daily.net · Avaldatud 21. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.