Android işletim sisteminde yer alan Gemini asistanı, kilit ekranı üzerinden yetkisiz süreç yapılmasına müsaade veren bir güvenlik açığı ile gündeme geldi. Bu durum, aygıtın kilitli olduğu durumlarda dahi ileti gönderilmesine imkan tanıyor.

Söz konusu açık, kullanıcıların Gemini’ın iletileşme uygulamalarına erişimini kısıtladığı senaryolarda ortaya çıkıyor. Olağan kurallarda kilit ekranından bir ileti gönderilmek istendiğinde sistem PIN kodu talep ederek güvenlik tedbiri alıyor.

Güvenlik açığı nasıl tetikleniyor?

Kilit ekranı üzerindeki bu güvenlik açığı, kullanıcı arayüzündeki iki butonun tıpkı anda kullanılmasıyla tetikleniyor. Kullanıcılar, kilit ekranında Gemini ile etkileşime girerken “Eklenti ekle” ve “Devam et” butonlarına eş vakitli bastıklarında PIN doğrulama ekranı devre dışı kalıyor.

Bu yanılgı yalnızca SMS gönderimiyle hudutlu kalmıyor ve daha geniş yetkilere erişim sağlıyor. Paylaşılan bilgilere nazaran, daha evvel Gemini ayarlarından kapatılmış olan WhatsApp erişimi dahi bu prosedürle tekrar etkin hale getirilebiliyor.

Google’dan güncelleme açıklaması

Android 16 sürümünde tespit edilen ve Mayıs ayından bu yana raporlanan bu güvenlik açığı, Google tarafından bilinen bir sorun olarak tanımlanıyor. Şirket, kelam konusu yanılgıyı giderecek bir güncelleme üzerinde çalışmalarını sürdürüyor.

Güvenlik açığının yalnızca Pixel aygıtları değil, farklı Android sürümlerini kullanan öbür aygıtları da etkilediği belirtiliyor. Hangi Android sürümlerinin tam olarak bu durumdan etkilendiğine dair ise şimdi kesin bir liste bulunmuyor.

Benzer kilit ekranı atlatma metotları, taşınabilir işletim sistemlerinde vakit zaman karşılaşılan teknik zorluklar arasında yer alıyor. Misal açıklar, iOS tarafında da farklı gayelerle araştırılan ve üzerinde çalışılan bahisler arasında bulunuyor.

Bu güvenlik açığı hakkında siz ne düşünüyorsunuz?

Kaynak: Shiftdelete