Säkerhetsforskare har hittat en sårbarhet i Gemini som kan kringgå låsskärmen i Android. Den som har fysisk tillgång till telefonen kan använda assistenten för att skicka ett sms utan att ange pinkoden. Rapporter om problemet har förekommit sedan maj 2026 och Google säger att en rättning redan är färdig.
Normalt fungerar skyddet som det ska. När Gemini öppnas från låsskärmen och får i uppdrag att skicka ett meddelande kräver Android att enheten låses upp. Forskarna upptäckte dock att ett samtidigt tryck på ”Lägg till bilaga” och ”Fortsätt” stänger verifieringsrutan, varefter Gemini skickar meddelandet.
Problemet gäller inte bara sms. Samma knappsekvens kan ansluta WhatsApp till Gemini igen, även om ägaren tidigare stängt av integrationen i inställningarna. När WhatsApp öppnas via assistentens gränssnitt visas ingen ny pinkodskontroll.
För att utnyttja sårbarheten krävs fysisk tillgång till enheten. Problemet har observerats på telefoner med Android 16, men Google har inte publicerat någon fullständig lista över berörda tillverkare, modeller eller systemversioner. Företaget uppger att rättningen är klar och snart ska vara fullt utrullad.
Fram till dess rekommenderas användare att stänga av Gemini på låsskärmen. Öppna ”Inställningar” — ”Gemini på låsskärmen” i Gemini-appen och stäng av ”Använd Gemini utan att låsa upp”. Samtal och meddelanden kan också blockeras separat.