Alcuni ricercatori di sicurezza hanno scoperto una vulnerabilità in Gemini che consente di aggirare la schermata di blocco di Android. Chi ha accesso fisico allo smartphone può usare l’assistente per inviare un SMS senza inserire il PIN. Le segnalazioni circolano da maggio 2026 e Google sostiene di avere già preparato una correzione.
In condizioni normali, la protezione funziona come previsto. Se Gemini viene avviato dalla schermata di blocco e gli si chiede di inviare un messaggio, Android richiede lo sblocco del dispositivo. I ricercatori hanno però scoperto che premere contemporaneamente «Aggiungi allegato» e «Continua» chiude la finestra di verifica, dopodiché Gemini invia il messaggio.
Il problema non riguarda soltanto gli SMS. La stessa sequenza permette di ricollegare WhatsApp a Gemini, anche se il proprietario aveva disattivato l’integrazione nelle impostazioni. Aprendo WhatsApp dall’interfaccia dell’assistente non compare un nuovo controllo del PIN.
Per sfruttare la vulnerabilità serve l’accesso fisico al dispositivo. Il problema è stato osservato su smartphone con Android 16, ma Google non ha pubblicato un elenco completo di produttori, modelli o versioni interessati. L’azienda afferma che il fix è pronto e sarà distribuito completamente a breve.
In attesa dell’aggiornamento, è consigliabile disattivare Gemini nella schermata di blocco. Nell’app Gemini bisogna aprire «Impostazioni» — «Gemini nella schermata di blocco» e disattivare «Usa Gemini senza sbloccare». Anche chiamate e messaggi possono essere bloccati separatamente.