Foi descoberta uma falha no Android que permite contornar o ecrã de bloqueio e utilizar o Gemini para enviar mensagens SMS sem necessidade de autenticação. A falha, classificada como um lockscreen bypass, afecta dispositivos com Android 16 e resulta de um erro na forma como o sistema processa determinadas acções a partir do ecrã bloqueado.
Na demonstração divulgada, o utilizador tinha desactivado o acesso do Gemini à aplicação Mensagens, o que normalmente obriga à introdução do PIN antes de enviar um SMS. No entanto, ao pressionar em simultâneo os botões "Adicionar anexo" e "Continuar", a verificação é ignorada, permitindo executar a acção sem desbloquear o smartphone.
O problema não se limita às mensagens SMS. O vídeo mostra que também é possível voltar a activar o acesso do Gemini ao WhatsApp, mesmo que essa permissão tenha sido desactivada nas definições do assistente. Isto poderá permitir a utilização indevida de outras aplicações protegidas por autenticação. A Google já confirmou que tem conhecimento da vulnerabilidade desde Maio e que está a preparar uma correção. Embora a falha tenha sido identificada no Android 16, tudo indica que afecta equipamentos de vários fabricantes e não apenas os dispositivos Pixel.
Este tipo de falha não é nova, nem é exclusiva do Android. Durante anos o iOS enfrentou falhas idênticas, com métodos bastante criativos que eram usados para ultrapassar o ecrã de bloqueio e conseguir aceder a funcionalidades do telefone. Com a crescente popularização da nova geração de assistentes AI, é algo que parece estar destinado a tornar-se num novo problema.
Sem comentários:
Enviar um comentário (problemas a comentar?)