Sikkerhetsforskere har funnet en sårbarhet i Gemini som kan omgå låseskjermen i Android. En person med fysisk tilgang til telefonen kan bruke assistenten til å sende en SMS uten å skrive inn PIN-koden. Problemet har vært omtalt siden mai 2026, og Google sier at en rettelse allerede er klar.
Vanligvis fungerer beskyttelsen som forventet. Når Gemini åpnes fra låseskjermen og blir bedt om å sende en melding, krever Android at enheten låses opp. Forskerne oppdaget imidlertid at et samtidig trykk på «Legg til vedlegg» og «Fortsett» lukker kontrollvinduet, før Gemini sender meldingen.
Problemet gjelder ikke bare SMS. Den samme sekvensen kan koble WhatsApp til Gemini på nytt, selv om eieren tidligere har slått av integrasjonen i innstillingene. Å åpne WhatsApp via assistentens grensesnitt utløser ingen ny PIN-kontroll.
Utnyttelse krever fysisk tilgang til enheten. Problemet er observert på telefoner med Android 16, men Google har ikke publisert en fullstendig liste over berørte produsenter, modeller eller systemversjoner. Selskapet sier at rettelsen er klar og snart blir rullet helt ut.
Frem til oppdateringen er installert, anbefales det å deaktivere Gemini på låseskjermen. Åpne «Innstillinger» — «Gemini på låseskjermen» i Gemini-appen og slå av «Bruk Gemini uten å låse opp». Samtaler og meldinger kan også deaktiveres separat.