Google nujno pripravlja popravek za nadležno varnostno napako v sistemu Android, ki bi lahko napadalcem omogočila pošiljanje SMS sporočil prek Gemini tudi brez odklepanja telefona. Ranljivost vpliva na zaklenjen zaslon in predstavlja znatno kršitev zasebnosti uporabnika, saj je potreben le kratek fizični prijem naprave. Dobra novica je, da je popravek že pripravljen in se bo uporabnikom začel distribuirati v prihodnjih dneh.
Težava se je pojavila na napravah z Android 16kjer je mogoče uporabiti pomočnika Gemini neposredno z zaklenjenega zaslona. Glede na razpoložljive informacijemacV določenih okoliščinah je bilo mogočeopravite rutinski pregled in naredi Gemini poslati SMS sporočilo brez vnosa PIN-a ali druge metode preverjanja pristnosti.
Lahko bi vas zanimalo
Ni šlo le za preprost klik na gumb. Hrošč je izkoristil določena kombinacija dotikov in čas posameznih dejanj. Vendar je bil rezultat ta, da je napadalec lahko poslal sporočilo v imenu lastnika telefona, ne da bi dejansko odklenil napravo.
Poleg tega naj bi ista ranljivost omogočala Poveži Gemini z nekaterimi aplikacijami, na primer WhatsAppem, tudi če je uporabnik njihovo integracijo predhodno namerno onemogočil. Tudi v tem primeru sistem ni zahteval standardnega preverjanja identitete.
Ne gre samo za Pixel
Čeprav je Gemini tesno povezano s telefoni pixel, problem je, glede na dosedanje informacije,macTo ne vpliva samo na Googlove naprave. Napaka je neposredno povezana z delovanjem Androida in Gemini, zato lahko vpliva tudi na telefone drugih proizvajalcev, če uporabljajo podprto različico sistema in imajo aktivni dostop do Gemini z zaklenjenega zaslona.
Trenutno ni potrjenega seznama konkretnih modelov, vendar se pričakuje, da bo posodobitev v ekosistemu Android postopoma prihajala v skladu z urnikom posameznih proizvajalcev in verjetno zelo kmalu.
Fotogalerie
Google se odziva precej hitro
google obstoj napake potrjeno in naznanil, da je popravek končan. Njegova distribucija naj bi se začela kasneje v tem tednuTo je še posebej pomembno, ker Gemini pridobiva vse pomembnejšo vlogo v sistemu Android in postopoma prevzema funkcije, ki jih je zagotavljal prej Google Assistant.
Ker smo vedno bolj povezani z aplikacijami, sporočanjem, klici in komunikatorji, se povečujejo tudi zahteve glede varnosti. Vsaka napaka, ki nam omogoča, da zaobidemo zaklenjen zaslon, ima lahko veliko večje posledice kot v preteklosti.
Kaj naj storijo uporabniki?
Če uporabljate Android 16 in imaš Gemini na voljo na zaklenjenem zaslonu, se splača:
- co najprej namestite vse razpoložljive sistemske posodobitve,
- nenehno preverjanje posodobitev aplikacije Gemini,
- razmislite o začasni omejitvi Ge funkcijmini na zaklenjenem zaslonu, ko jih ne uporabljate.
Čeprav je izkoriščanje zahtevalo fizični dostop do telefona in dokaj specifičen postopek, je to opomnik, da z močnejšimi pomočniki umetne inteligence narašča tudi njihova varnost, zato bodo takšne varnostne posodobitve v prihodnosti igrale vse pomembnejšo vlogo v ekosistemu Android.
