Разработчики нашли уязвимость в Android 16 на экране блокировки через ИИ-ассистента Gemini

Разработчики операционной системы официально подтвердили информацию о серьезной проблеме в системе безопасности всех смартфонов на базе Android 16. Ошибка позволяет искусственному интеллекту Gemini отправлять SMS и сообщения в WhatsApp без авторизации, даже до ввода PIN-кода.

Как работает уязвимость

Причиной уязвимости стала глубокая интеграция Gemini в экран блокировки. Профильные издания сообщают, что для обхода защиты злоумышленнику нужен лишь физический доступ к гаджету (например, если телефон украли или потеряли).

Сам баг работает через хитрый мультитач-жест. Если пользователь ранее отключил для Gemini доступ к системному приложению «Сообщения», ассистент при попытке отправить SMS должен запросить PIN-код. Однако исследователи безопасности выяснили: если нажать кнопку «Продолжить» одновременно с кнопкой «Добавить вложение», запрос пароля просто исчезает. После этого ИИ сразу отправляет текст. Аналогичным образом можно получить доступ к истории запросов, изменить настройки безопасности или повторно подключить к ассистенту другие мессенджеры без подтверждения личности.

Видео от DGL.RU

Проблема затрагивает аппараты разных брендов на базе Android 16, а не только фирменные смартфоны Google Pixel.

Как защитить свои данные прямо сейчас

До выхода официального исправления вы можете обезопасить свой телефон самостоятельно. Для этого необходимо закрыть доступ ассистенту к экрану блокировки.

Выполните следующие шаги:

• Откройте приложение Gemini на смартфоне;
• Нажмите на изображение своего профиля в углу экрана и перейдите в «Настройки»;
• Выберите пункт «Gemini на экране блокировки»;
• Выключите опцию «Использовать Gemini без разблокировки» или «Ответить на экране блокировки».

Также полезно ограничить доступ ассистента к важным программам. В меню настроек найдите раздел активности приложения Gemini и перейдите во вкладку «Расширения» (Extensions). Там снимите галочки со всех сервисов, которые содержат личные данные (например, WhatsApp, Google Сообщения или электронная почта).

Сроки выхода обновления

Представители компании сообщили в зарубежных СМИ, что программисты уже создали решение этой проблемы. Обновление операционной системы выйдет до конца этой недели. Обязательно проверьте наличие свежих апдейтов в настройках своего смартфона и установите их сразу после релиза.

Возможные риски

Основная опасность кроется в сценарии кражи телефона. До тех пор, пока вы не заблокируете сим-карту удаленно, посторонний человек сможет отправлять от вашего имени сообщения близким или коллегам. Это открывает дорогу для мошенничества, вымогательства и кражи личных данных. Поэтому отключение ИИ-помощника на экране блокировки сейчас является обязательным шагом для каждого владельца Android-смартфона.

Android 16 против Android 15: скрытые улучшения, о которых вы не подозревали