Beveiligingsonderzoekers hebben een kwetsbaarheid in Gemini ontdekt waarmee het vergrendelscherm van Android kan worden omzeild. Iemand met fysieke toegang tot de telefoon kan de assistent gebruiken om een sms te versturen zonder de pincode in te voeren. Sinds mei 2026 zijn er meldingen over het probleem en Google zegt inmiddels een oplossing gereed te hebben.
Normaal gesproken werkt de beveiliging zoals bedoeld. Wanneer Gemini vanaf het vergrendelscherm wordt geopend en de opdracht krijgt een bericht te sturen, vraagt Android om het toestel te ontgrendelen. Onderzoekers ontdekten echter dat het tegelijk indrukken van ‘Bijlage toevoegen’ en ‘Doorgaan’ het verificatievenster sluit, waarna Gemini het bericht verstuurt.
Het probleem blijft niet beperkt tot sms. Met dezelfde handeling kan WhatsApp opnieuw aan Gemini worden gekoppeld, zelfs wanneer de eigenaar de integratie eerder in de instellingen heeft uitgeschakeld. WhatsApp openen via de assistent leidt niet tot een nieuwe controle van de pincode.
Voor misbruik is fysieke toegang tot het toestel nodig. Het probleem is waargenomen op smartphones met Android 16, maar Google heeft geen volledige lijst van getroffen fabrikanten, modellen of systeemversies gepubliceerd. Het bedrijf zegt dat de oplossing klaar is en binnenkort volledig wordt uitgerold.
Tot de update is geïnstalleerd, wordt aangeraden Gemini op het vergrendelscherm uit te schakelen. Open in de Gemini-app ‘Instellingen’ — ‘Gemini op vergrendelscherm’ en schakel ‘Gemini gebruiken zonder te ontgrendelen’ uit. Oproepen en berichten kunnen daar ook afzonderlijk worden geblokkeerd.