Tietoturvatutkijat ovat löytäneet Gemini-haavoittuvuuden, jolla voidaan ohittaa Androidin lukitusnäyttö. Puhelimeen fyysisesti käsiksi pääsevä henkilö voi käyttää avustajaa ja lähettää tekstiviestin ilman PIN-koodia. Ongelmasta on raportoitu toukokuusta 2026 lähtien, ja Google kertoo korjauksen olevan jo valmis.
Tavallisesti suojaus toimii odotetusti. Kun Gemini avataan lukitusnäytöltä ja sitä pyydetään lähettämään viesti, Android vaatii laitteen avaamista. Tutkijat havaitsivat kuitenkin, että painamalla samanaikaisesti ”Lisää liite” ja ”Jatka” tarkistusikkuna sulkeutuu, minkä jälkeen Gemini lähettää viestin.
Ongelma ei rajoitu tekstiviesteihin. Samalla toimintosarjalla voi yhdistää WhatsAppin uudelleen Geminiin, vaikka omistaja olisi aiemmin poistanut integraation käytöstä asetuksissa. WhatsAppin avaaminen avustajan kautta ei käynnistä uutta PIN-tarkistusta.
Haavoittuvuuden hyödyntäminen vaatii fyysisen pääsyn laitteeseen. Ongelma havaittiin Android 16 -puhelimissa, mutta Google ei ole julkaissut kattavaa luetteloa valmistajista, malleista tai järjestelmäversioista. Yhtiön mukaan korjaus on valmis ja jaetaan pian kaikille.
Kunnes päivitys on asennettu, käyttäjiä kehotetaan poistamaan Gemini käytöstä lukitusnäytöllä. Avaa Gemini-sovelluksessa ”Asetukset” — ”Gemini lukitusnäytöllä” ja poista ”Käytä Geminiä avaamatta lukitusta” käytöstä. Puhelut ja viestit voi estää myös erikseen.