Questo bug dello schermo di blocco Android consente a chiunque di inviare messaggi utilizzando Gemini senza conoscere il tuo PIN.
Google conferma che è in arrivo una soluzione per questo rischioso bug dello schermo di blocco di Gemini
Il tuo schermo di blocco Android dovrebbe mantenere al sicuro i tuoi messaggi, anche se qualcuno riesce a mettere le mani sul tuo telefono. Ma un bug di Gemini recentemente scoperto potrebbe fare l'opposto. Da maggio, The Register ha ricevuto molteplici segnalazioni di persone che bypassano l'autenticazione del dispositivo su dispositivi Android 16 che consentono l'accesso a Gemini direttamente dallo schermo di blocco.
Il difetto consente a chiunque di utilizzare Gemini per inviare SMS e persino messaggi WhatsApp senza mai inserire il tuo PIN. Funziona solo in condizioni specifiche, ma è abbastanza serio da far sì che Google abbia confermato che una soluzione è già in fase di distribuzione.
Come fa il bug di Gemini a bypassare il tuo PIN Android?
Lo sfruttamento si riduce a una mossa molto specifica. Normalmente, se hai revocato l'accesso di Gemini ai Messaggi, chiedere di inviare un testo dallo schermo di blocco ti invita ad aprire l'app, che poi chiede correttamente il tuo PIN. Ma premere Continua nello stesso momento esatto in cui si preme il pulsante Aggiungi allegato di Gemini rompe completamente quella protezione, consentendo all'SMS di passare senza alcuna autenticazione.
Da lì, le cose peggiorano. Digitare qualcosa come @WhatsApp nel campo di testo di Gemini può riconnettere silenziosamente le app che avevi precedentemente disconnesso, di nuovo senza mai richiedere il tuo PIN. Come mostrato nel video qui sotto, controllare le tue impostazioni in seguito mostrerebbe WhatsApp collegato a Gemini come se lo avessi approvato tu stesso.
Quanto è rischioso questo e cosa dovresti fare al riguardo?
Lo sfruttamento richiede che qualcuno possieda fisicamente il tuo telefono, rendendolo meno pericoloso di un attacco remoto. Anche così, i ricercatori hanno avvertito che potrebbe essere abusato in casi di furto di telefono, consentendo ai ladri di inviare messaggi convincenti dal tuo numero prima che tu riacquisti il controllo del tuo dispositivo.
È interessante notare che questo bug non è limitato ai dispositivi Pixel, anche se alcuni utenti hanno segnalato di non riuscire a riprodurlo sui telefoni Samsung. Google deve ancora chiarire esattamente quali produttori o modelli rimangono vulnerabili.
Google ha anche dichiarato di essere già a conoscenza del problema e ha programmato una soluzione completa per il rilascio questa settimana. Fino a quando quell'aggiornamento non raggiunge il tuo telefono, disabilitare completamente l'accesso di Gemini allo schermo di blocco è la tua scommessa più sicura fino all'arrivo della patch.
Manisha Priyadarshini è una scrittrice di tecnologia e intrattenimento con oltre nove anni di esperienza editoriale.
Recensione di Vivo X300 FE: Il flagship compatto che non mi aspettavo di apprezzare così tanto
Il Vivo X300 FE è l'Hawkeye dei flagship. Non ha superpoteri, ma in qualche modo svolge il lavoro meglio di chiunque altro.
Perché Hawkeye?
Hawkeye non è mai stato l'Avenger più forte, né aveva il costume più appariscente o superpoteri. Eppure ha costantemente dimostrato il suo valore attraverso precisione, affidabilità e facendo le cose fondamentali in modo eccezionale. Il Vivo X300 FE segue la stessa filosofia. Non insegue specifiche stravaganti o trucchi di marketing. Invece, si concentra silenziosamente sugli elementi essenziali con un display superbo, prestazioni affidabili, ottime fotocamere e un'autonomia straordinaria. Potrebbe non catturare tutti i titoli, ma quando conta, è il flagship che porta a termine il lavoro.
Leggi di più
7 suggerimenti per Apple Notes per elevare la tua esperienza di annotazione
Alcuni piccoli aggiustamenti sepolti nei menu che fanno sentire Apple Notes come un'app completamente diversa.
Negli anni, Apple ha trasformato Apple Notes in una delle migliori app per prendere appunti per l'iPhone. Il problema è che la maggior parte delle persone utilizza l'app solo come un luogo per scaricare informazioni e non la utilizza al suo pieno potenziale. Oggi condividerò sette dei miei suggerimenti preferiti per Apple Notes che eleveranno la tua esperienza di annotazione.
Passa tra le note aperte di recente
Leggi di più
OnePlus è scomparsa e i telefoni Android sono appena diventati più noiosi negli Stati Uniti
Non mi aspettavo che l'uscita di un marchio di smartphone mi colpisse così tanto, ma l'uscita di OnePlus dagli Stati Uniti e dall'Europa lo ha fatto davvero. L'azienda ha già confermato che non lancerà più nuovi prodotti in nessuno dei due mercati, anche se i clienti esistenti continueranno a ricevere aggiornamenti software e supporto post-vendita. Quindi, mentre OnePlus non sta scomparendo del tutto, si sta allontanando da due dei più grandi mercati di smartphone del mondo.
Ad essere onesti, il mercato Android negli Stati Uniti sembra già limitato. Se stai cercando un flagship, le tue scelte realistiche iniziano quasi sempre con Samsung e finiscono con Google. OnePlus era uno dei pochissimi marchi che si trovava nel mezzo, offrendo qualcosa che non sembrava o non si sentiva come tutto il resto. E questo è esattamente ciò che mi mancherà.
Leggi di più
Altri articoli
Questo bug dello schermo di blocco Android consente a chiunque di inviare messaggi utilizzando Gemini senza conoscere il tuo PIN.
Un nuovo bug di Gemini scoperto consente a chiunque di bypassare il tuo PIN Android per inviare SMS e messaggi WhatsApp da un telefono bloccato.
