Hai Gemini sul blocco schermo? Un bug mette a rischio i tuoi messaggi

Basta avere in mano uno smartphone Android con Gemini per inviare SMS o WhatsApp, anche senza conoscere il PIN o la combinazione di sblocco. È quanto emerge da una serie di segnalazioni raccolte da The Register su dispositivi con Android 16 e accesso dalla schermata di blocco all’assistente AI di Google.

Il problema emerge con una particolare combinazione di comandi. Se a Gemini non è consentito accedere all’app Messaggi e qualcuno prova a inviare un SMS dalla schermata di sblocco, la lock screen, il sistema di norma chiede di sbloccare prima il telefono. Premendo però insieme sia il pulsante “Continua” che il “+” nella barra di Gemini che consente di aggiungere un allegato, sembra possibile aggirare la richiesta del PIN e completare comunque l’invio.

Peraltro si può anche riattivare il collegamento tra Gemini e altre app. Per WhatsApp, ad esempio, basterebbe richiamare il servizio digitando “@WhatsApp” nella finestra di Gemini, ma lo stesso si può fare con Telefono e altre app. Il collegamento risulta poi attivo nelle impostazioni dell’assistente, pur senza aver svolto alcun passaggio per ottenere l’autenticazione. Il video in basso riassume bene tutti i bug, anzi, le vulnerabilità.

CLICCA QUI PER CONTINUARE A LEGGERE