Android Gemini Açığı Kilitli Telefondan Mesaj Göndermeye İzin Veriyor

Android işletim sisteminin entegre yapay zeka asistanı Gemini, kullanıcı güvenliğini tehlikeye atan bir güvenlik açığıyla gündeme geldi. Bu açık, telefon kilitliyken bile yabancı kişilerin cihaz üzerinden mesaj göndermesine izin veriyor. Normalde kilit ekranı aktifken sesli asistandan mesaj göndermek için PIN veya parmak izi doğrulaması gerekirken, bu hata sayesinde doğrulama devre dışı kalıyor.

Güvenlik Açığı Nasıl Tetikleniyor?

Kilit ekranındaki bu ciddi açık, kullanıcı arayüzünde bulunan iki butonun aynı anda kullanılmasıyla ortaya çıkıyor. Kullanıcılar kilit ekranında Gemini ile etkileşime geçtiğinde "Eklenti ekle" ve "Devam et" butonlarına eş zamanlı basarak PIN doğrulama ekranını atlatabiliyor. Hata yalnızca SMS ile sınırlı değil; daha önce Gemini ayarlarından kapatılmış WhatsApp erişimi dahi bu yöntemle yeniden aktif hale getirilerek mesaj gönderilebiliyor.

Google, Android 16 sürümünde tespit edilen ve Mayıs ayından bu yana raporlanan bu güvenlik açığını "bilinen bir sorun" olarak tanımladı. Teknoloji devi, kilit ekranı ihlaline yol açan hatayı tamamen giderecek bir güvenlik güncellemesi üzerinde çalıştıklarını duyurdu. Açığın yalnızca Google Pixel cihazlarını değil, farklı Android arayüzlerini kullanan diğer markaları da etkilediği belirtiliyor. Hangi sürümlerin ve modellerin risk altında olduğuna dair kesin bir liste henüz paylaşılmadı.

Güvenlik uzmanları, akıllı telefonlarda bu tür kilit ekranı atlatma yöntemlerinin zaman zaman görüldüğünü ve benzer açıkların rakip işletim sistemi iOS'ta da geçmişte araştırıldığını ifade ediyor.