Android’de Gemini Kaynaklı SMS Açığı

Android işletim sisteminde yer alan Gemini asistanı, kilit ekranı üzerinden yetkisiz süreç yapılmasına müsaade veren bir güvenlik açığı ile gündeme geldi. Bu durum, aygıtın kilitli olduğu durumlarda dahi ileti gönderilmesine imkan tanıyor.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Söz konusu açık, kullanıcıların Gemini’ın iletileşme uygulamalarına erişimini kısıtladığı senaryolarda ortaya çıkıyor. Olağan kurallarda kilit ekranından bir ileti gönderilmek istendiğinde sistem PIN kodu talep ederek güvenlik tedbiri alıyor.

Güvenlik açığı nasıl tetikleniyor?

Kilit ekranı üzerindeki bu güvenlik açığı, kullanıcı arayüzündeki iki butonun birebir anda kullanılmasıyla tetikleniyor. Kullanıcılar, kilit ekranında Gemini ile etkileşime girerken “Eklenti ekle” ve “Devam et” butonlarına eş vakitli bastıklarında PIN doğrulama ekranı devre dışı kalıyor.

Bu kusur yalnızca SMS gönderimiyle sonlu kalmıyor ve daha geniş yetkilere erişim sağlıyor. Paylaşılan bilgilere nazaran, daha evvel Gemini ayarlarından kapatılmış olan WhatsApp erişimi dahi bu usulle yine etkin hale getirilebiliyor.

Google’dan güncelleme açıklaması

Android 16 sürümünde tespit edilen ve Mayıs ayından bu yana raporlanan bu güvenlik açığı, Google tarafından bilinen bir sorun olarak tanımlanıyor. Şirket, kelam konusu yanılgıyı giderecek bir güncelleme üzerinde çalışmalarını sürdürüyor.

Güvenlik açığının yalnızca Pixel aygıtları değil, farklı Android sürümlerini kullanan öteki aygıtları da etkilediği belirtiliyor. Hangi Android sürümlerinin tam olarak bu durumdan etkilendiğine dair ise şimdi kesin bir liste bulunmuyor.

Benzer kilit ekranı atlatma sistemleri, taşınabilir işletim sistemlerinde vakit zaman karşılaşılan teknik zorluklar arasında yer alıyor. Benzeri açıklar, iOS tarafında da farklı maksatlarla araştırılan ve üzerinde çalışılan mevzular arasında bulunuyor.

Bu güvenlik açığı hakkında siz ne düşünüyorsunuz?