В Android обнаружили уязвимость для обхода экрана блокировки через ассистент Gemini

Ошибка в интерфейсе системы позволяет отправлять сообщения и менять настройки приложений без ввода PIN-кода.

Варвара Пельменева

Опубликовано 20.07.2026 в 20:44 1 мин

1 мин

Основные идеи

В системе Android нашли ошибку аутентификации через голосовой ассистент Gemini.

Баг позволяет отправлять сообщения и открывать настройки без ввода PIN-кода на экране.

Для обхода защиты постороннему человеку достаточно одновременно нажать две кнопки на дисплее.

Компания Google уже знает о проблеме и готовит исправление для всех уязвимых версий.

Оглавление

Подобные ошибки периодически возникают в сложном программном обеспечении. Особенно это касается сервисов с особыми правами доступа. Один из таких примеров — голосовой ассистент Gemini, который работает прямо на экране блокировки.

Специалисты по безопасности называют такую проблему уязвимостью обхода аутентификации. Суть ошибки проста: если отключить доступ Gemini к определенным приложениям (например, к «Сообщениям»), то при попытке отправить SMS с экрана блокировки система логично запрашивает PIN-код.

Как работает ошибка обхода блокировки

Уязвимость проявляется при одновременном нажатии двух кнопок: «Добавить вложение» и «Продолжить». Это действие позволяет полностью обойти ввод PIN-кода. Ошибка не ограничивается только отправкой SMS. Тесты показывают, что посторонний человек может восстановить доступ к WhatsApp, даже если владелец телефона заранее отключил его в настройках ассистента.

Сроки исправления уязвимости

Информация об этой уязвимости в тестовой версии Android 16 появилась еще в мае. Представители Google знают о проблеме и уже готовят исправление безопасности. Баг затрагивает не только линейку Pixel, но точный список уязвимых версий операционной системы разработчики пока не раскрывают.

Подобные сбои периодически находят на разных мобильных платформах. В сети существуют целые сообщества, члены которых ищут лазейки в iOS. Зачастую они пытаются не просто отправить тайное SMS, а стремятся полностью разблокировать чужие смартфоны для дальнейшей перепродажи.

ИИ без интернета? Google Gemini делает офлайн-роботов реальностью!

Вопросы и ответы

Стоит ли отключать ассистент Gemini на экране блокировки из-за новой уязвимости?

До выхода официального обновления безопасности отключение ассистента станет разумным шагом. Ошибка позволяет посторонним лицам получить доступ к вашим SMS и мессенджеру WhatsApp в обход PIN-кода. Выключить работу ИИ на заблокированном экране можно в настройках приложения Google. Это полностью защитит ваши личные данные от физического взлома.

Как именно злоумышленники могут обойти защиту экрана блокировки?

Баг интерфейса проявляется при попытке совершить действие в закрытом приложении через Gemini. Система штатно запрашивает PIN-код, но при одновременном нажатии кнопок «Добавить вложение» и «Продолжить» этот запрос исчезает. В итоге посторонний человек получает возможность отправлять сообщения и менять параметры софта.

Какие версии Android и модели устройств находятся под угрозой?

На данный момент баг точно обнаружили в тестовой версии Android 16. При этом разработчики подтвердили, что проблема затрагивает не только фирменные смартфоны Pixel, но и устройства других брендов. Полный список уязвимых версий операционной системы компания пока держит в секрете для безопасности пользователей.

Варвара Пельменева

Я люблю пельмени. Если ты тоже их любишь — читай меня. Пельменей тут нет, но есть тексты, пропитанные стремлением поскорее их дописать и наконец-то бахнуть пельменей.