A security flaw has been discovered on Android 16 devices integrating Google’s Gemini Assistant. Berichten seit Mai zufolge ist es möglich, den Sperrbildschirm zu umgehen und Nachrichten senden, ohne dass die PIN des Benutzers erforderlich ist.
Google bestätigte, dass das Problem bekannt sei, und teilte mit, dass eine Lösung eingeführt werde.
Was ist das Prinzip dieses Fehlers?
Die Sicherheitslücke erfordert physischen Zugriff auf das Gerät. Es basiert auf einer bestimmten Multi-Touch-Geste.
Wenn eine nicht autorisierte Person versucht, über Gemini über den Sperrbildschirm eine Nachricht zu senden und der Zugriff widerrufen wird, erscheint eine Sicherheitsabfrage. Normalerweise müssten Sie den PIN-Code eingeben weitermachen.
Durch gleichzeitiges Drücken der Schaltflächen „Weiter“ und „Anhang hinzufügen“ von Gemini wird jedoch das Sicherheitssystem umgangen. Durch diese Manipulation kann die Nachricht ohne jegliche Authentifizierung gesendet werden.
Welchen Handlungsspielraum gibt es?
Sobald die erste Nachricht gesendet wurde, kann der Angreifer die Berechtigungen von Gemini erweitern zu anderen Messaging-Apps.
Geben Sie beispielsweise einfach „@WhatsApp“ in das Textfenster von Gemini ein und der Assistent erhält Zugriff auf die App, wiederum ohne nach einer PIN zu fragen.
Diese Änderungen sind dauerhaft. Wenn der rechtmäßige Besitzer das Telefon später entsperrt und die Einstellungen überprüft, stellt er fest, dass WhatsApp nun mit Gemini verbunden ist, ohne dass eine Authentifizierung erfolgt ist.
Ich warte auf das Eintreffen des Fixes
Obwohl der Fehler einen physischen Zugriff erfordert, sind die Folgen schwerwiegend, insbesondere im Zusammenhang mit Smartphone-Diebstählen. Ein Dieb könnte betrügerische Nachrichten versenden indem man vorgibt, das Opfer zu sein.
Bis der Patch vollständig bereitgestellt ist, wird empfohlen, die Funktionen von Gemini auf dem Sperrbildschirm einzuschränken.
Dazu müssen Sie in den Gemini-Anwendungseinstellungen den Abschnitt „Gemini auf dem Sperrbildschirm“ aufrufen und die Option „Gemini ohne Entsperren verwenden“ oder, falls dies nicht möglich ist, „Anrufe tätigen und Nachrichten senden ohne Entsperren“ deaktivieren.
Das Register
