ספיר ליפקין: בכיר ביטחוני לבנוני לרויטרס: צבא לבנון החל להתמקם בעיירה זאותר אל-ע'רבייה, לאחר נסיגת הכוחות הישראליים
באג ב-Gemini: שליחת הודעות ועוד מבלי לפתוח את המכשיר
פרצת אבטחה שהתגלתה ב-Gemini חשפה אפשרות לבצע פעולות רגישות ממכשיר נעול, ובהן שליחת הודעות, ללא פתיחת הטלפון באמצעות קוד, טביעת אצבע או זיהוי פנים
אילוסטרציה צילום: unsplash
חוקרי אבטחה חשפו פרצת אבטחה ב-Gemini, עוזר הבינה המלאכותית של גוגל, אשר אפשרה במקרים מסוימים לשלוח הודעות SMS ואף הודעות וואטסאפ ממכשיר נעול - ללא הזנת קוד PIN, טביעת אצבע או זיהוי פנים.
על פי הדיווחים, ניצול הבאג מחייב גישה פיזית למכשיר, והוא אפשרי רק כאשר Gemini מוגדר להיות זמין גם ממסך הנעילה. באמצעות שילוב מסוים של פעולות במסך הנעילה ניתן היה, לכאורה, לעקוף את מנגנון האימות במהלך המעבר של Gemini למסך ההרשאות, ובכך לבצע פעולות שבדרך כלל מחייבות פתיחת המכשיר. המשמעות היא שלא מדובר בפרצה הניתנת לניצול מרחוק, אלא בכזו הדורשת גישה ישירה לטלפון.
עוד דווח כי במקרים מסוימים ניתן היה להחזיר ל-Gemini הרשאות גישה לאפליקציות כמו Messages ווואטסאפ, גם אם המשתמש ביטל אותן קודם לכן.
התקלה שוחזרה במסגרת הדיווחים על מכשיר Pixel 6a המעודכן לגרסת התוכנה העדכנית, אולם דובר גוגל הבהיר כי היא אינה מוגבלת למכשירי Pixel בלבד.
עם זאת, החברה לא פירטה אילו יצרנים, דגמים או גרסאות תוכנה מושפעים בפועל. לכן, בשלב זה אין בסיס לקבוע שכל מכשיר המריץ Android 16 חשוף לפרצה, אך גם לא ניתן להסיק שמכשירים של יצרן מסוים מוגנים מפניה.
Google אישרה את קיומה של התקלה ומסרה כי תיקון נמצא בהליך הפצה למשתמשים. עד להשלמת פריסת העדכון, מומלץ למשתמשים שאינם זקוקים ל-Gemini ממסך הנעילה לשקול לבטל את האפשרות הזו, ובכך לצמצם את הסיכון במקרה של אובדן או גניבת המכשיר.
כדי לבטל, יש להיכנס לאפליקציית Gemini, לפתוח את הגדרות החשבון, לבחור באפשרויות הקשורות למסך הנעילה ולכבות את האפשרות שמאפשרת שימוש ב-Gemini ללא פתיחת המכשיר. לאחר השינוי, פעולות דרך Gemini יחייבו פתיחה מלאה של הטלפון באמצעות מנגנון האימות הרגיל.
