Android’de Gemini Kaynaklı SMS Açığı

0

BEĞENDİM

ABONE OL

News

0

Android işletim sisteminde yer alan Gemini asistanı, kilit ekranı üzerinden yetkisiz süreç yapılmasına müsaade veren bir güvenlik açığı ile gündeme geldi. Bu durum, aygıtın kilitli olduğu durumlarda dahi ileti gönderilmesine imkan tanıyor.

Söz konusu açık, kullanıcıların Gemini’ın iletileşme uygulamalarına erişimini kısıtladığı senaryolarda ortaya çıkıyor. Olağan kurallarda kilit ekranından bir bildiri gönderilmek istendiğinde sistem PIN kodu talep ederek güvenlik tedbiri alıyor.

Güvenlik açığı nasıl tetikleniyor?

Kilit ekranı üzerindeki bu güvenlik açığı, kullanıcı arayüzündeki iki butonun birebir anda kullanılmasıyla tetikleniyor. Kullanıcılar, kilit ekranında Gemini ile etkileşime girerken “Eklenti ekle” ve “Devam et” butonlarına eş vakitli bastıklarında PIN doğrulama ekranı devre dışı kalıyor.

Bu yanılgı yalnızca SMS gönderimiyle hudutlu kalmıyor ve daha geniş yetkilere erişim sağlıyor. Paylaşılan bilgilere nazaran, daha evvel Gemini ayarlarından kapatılmış olan WhatsApp erişimi dahi bu teknikle yine faal hale getirilebiliyor.

Google’dan güncelleme açıklaması

Android 16 sürümünde tespit edilen ve Mayıs ayından bu yana raporlanan bu güvenlik açığı, Google tarafından bilinen bir sorun olarak tanımlanıyor. Şirket, kelam konusu yanılgıyı giderecek bir güncelleme üzerinde çalışmalarını sürdürüyor.

Güvenlik açığının yalnızca Pixel aygıtları değil, farklı Android sürümlerini kullanan öbür aygıtları da etkilediği belirtiliyor. Hangi Android sürümlerinin tam olarak bu durumdan etkilendiğine dair ise şimdi kesin bir liste bulunmuyor.

Benzer kilit ekranı atlatma teknikleri, taşınabilir işletim sistemlerinde vakit zaman karşılaşılan teknik zorluklar arasında yer alıyor. Emsal açıklar, iOS tarafında da farklı emellerle araştırılan ve üzerinde çalışılan hususlar arasında bulunuyor.

Bu güvenlik açığı hakkında siz ne düşünüyorsunuz?