Этот баг экрана блокировки Android позволяет любому отправлять сообщения с помощью Gemini, не зная вашего PIN-кода.

      Google подтверждает, что исправление для этого рискованного бага экрана блокировки Gemini уже в пути

      Ваш экран блокировки Android должен защищать ваши сообщения, даже если кто-то завладеет вашим телефоном. Но недавно обнаруженный баг Gemini может сделать наоборот. С мая The Register получил несколько сообщений о том, что люди обходят аутентификацию устройства на устройствах Android 16, позволяя доступ к Gemini прямо с экрана блокировки.

      Этот недостаток позволяет любому использовать Gemini для отправки SMS и даже сообщений WhatsApp, не вводя ваш PIN-код. Он работает только при определенных условиях, но это достаточно серьезно, чтобы Google подтвердил, что исправление уже развертывается.

      Как баг Gemini обходит ваш PIN-код Android?

      Эксплуатация сводится к очень специфическому действию. Обычно, если вы отозвали доступ Gemini к Сообщениям, просьба отправить текст с экрана блокировки заставляет вас открыть приложение, которое затем правильно запрашивает ваш PIN-код. Но нажатие кнопки Продолжить в тот же самый момент, когда нажимается кнопка Добавить вложение Gemini, полностью нарушает эту защиту, позволяя SMS пройти без какой-либо аутентификации.

      С этого момента ситуация ухудшается. Ввод чего-то вроде @WhatsApp в текстовое поле Gemini может беззвучно переподключить приложения, которые вы ранее отключили, снова без необходимости вводить ваш PIN-код. Как показано в видео ниже, проверка ваших настроек позже покажет, что WhatsApp связан с Gemini, как будто вы сами это одобрили.

      Насколько это рискованно и что с этим делать?

      Для эксплуатации необходимо, чтобы кто-то физически обладал вашим телефоном, что делает это менее опасным, чем удаленная атака. Тем не менее, исследователи предупреждали, что это может быть использовано в случаях кражи телефона, позволяя ворам отправлять убедительные сообщения с вашего номера, прежде чем вы восстановите контроль над своим устройством.

      Интересно, что этот баг не ограничивается устройствами Pixel, хотя некоторые пользователи сообщали, что не смогли воспроизвести его на телефонах Samsung. Google еще не уточнил, какие производители или модели остаются уязвимыми.

      Google также сообщил, что уже осведомлен о проблеме и запланировал полное исправление для развертывания на этой неделе. Пока это обновление не достигнет вашего телефона, полное отключение доступа Gemini к экрану блокировки является вашим самым безопасным вариантом, пока не появится патч.

      Маниша Прийадаршини — автор технологий и развлечений с более чем девятилетним редакторским опытом.

      Обзор Vivo X300 FE: Компактный флагман, который я не ожидал, что мне так понравится

      Vivo X300 FE — это Хоукай среди флагманов. У него нет суперсил, но он каким-то образом выполняет свою работу лучше всех остальных.

      Почему Хоукай?

      Хоукай никогда не был самым сильным Мстителем, у него не было ни самого эффектного костюма, ни суперсил. Тем не менее, он постоянно доказывал свою ценность благодаря точности, надежности и исключительному выполнению основ. Vivo X300 FE следует той же философии. Он не гонится за невообразимыми характеристиками или маркетинговыми уловками. Вместо этого он тихо справляется с основами, предлагая превосходный дисплей, надежную производительность, отличные камеры и выдающееся время работы от батареи. Он может не привлекать все заголовки, но когда это важно, это флагман, который выполняет свою работу.

      7 советов по Apple Notes, чтобы улучшить ваш опыт ведения заметок

      Несколько небольших настроек, скрытых в меню, которые делают Apple Notes совершенно другим приложением.

      На протяжении многих лет Apple превратила Apple Notes в одно из лучших приложений для ведения заметок на iPhone. Проблема в том, что большинство людей используют приложение только как место для сброса информации и не используют его на полную мощность. Сегодня я поделюсь семью своими любимыми советами по Apple Notes, которые улучшат ваш опыт ведения заметок.

      Переключение между недавно открытыми заметками

      OnePlus ушел, и телефоны на Android стали более скучными в США

      Я не ожидал, что выход бренда смартфонов так сильно повлияет на меня, но уход OnePlus из США и Европы действительно это сделал. Компания уже подтвердила, что больше не будет запускать новые продукты ни на одном из рынков, хотя существующие клиенты продолжат получать обновления программного обеспечения и послепродажную поддержку. Так что, хотя OnePlus не исчезает полностью, он уходит из двух крупнейших рынков смартфонов в мире.

      Честно говоря, рынок Android в США уже кажется ограниченным. Если вы ищете флагман, ваши реальные варианты почти всегда начинаются с Samsung и заканчиваются Google. OnePlus был одним из немногих брендов, находящихся между ними, предлагая что-то, что не совсем похоже и не ощущается как все остальное. И именно этого я буду скучать.