Gemini obchází zámek Androidu a posílá zprávy bez PINu

Chyba Gemini odešle SMS ze zamčeného Androidu bez PINu
© A. Krivonosov

Bezpečnostní výzkumníci objevili zranitelnost v Gemini, která umožňuje obejít zamykací obrazovku Androidu. Člověk s fyzickým přístupem k telefonu může asistenta využít a odeslat SMS bez zadání PINu. Zprávy o problému se objevují od května 2026 a Google tvrdí, že opravu již připravil.

Za běžných okolností ochrana funguje správně. Pokud se Gemini spustí ze zamykací obrazovky a dostane pokyn k odeslání zprávy, Android požádá o odemknutí zařízení. Výzkumníci však zjistili, že současné stisknutí tlačítek „Přidat přílohu“ a „Pokračovat“ zavře ověřovací okno a Gemini následně zprávu odešle.

Problém se neomezuje na SMS. Stejný postup umožní znovu připojit WhatsApp ke Gemini, i když majitel integraci dříve vypnul v nastavení. Otevření WhatsAppu přes rozhraní asistenta nevyvolá další kontrolu PINu.

Zneužití vyžaduje fyzický přístup k zařízení. Problém byl zaznamenán na telefonech s Androidem 16, Google však nezveřejnil úplný seznam dotčených výrobců, modelů ani verzí systému. Společnost uvádí, že oprava je hotová a brzy bude plně nasazena.

Do instalace aktualizace se doporučuje vypnout Gemini na zamykací obrazovce. V aplikaci Gemini otevřete „Nastavení“ — „Gemini na zamykací obrazovce“ a vypněte možnost „Používat Gemini bez odemknutí“. Hovory a zprávy lze zakázat také samostatně.