Lỗ hổng bảo mật trên Android: Gemini cho phép gửi tin nhắn khi chưa mở khóa màn hình

Cảm ơn bạn đọc của IT đã gửi tin!

Theo tin từ IT ngày 19 tháng 7, trang tin công nghệ GSMArena hôm qua đưa tin rằng hệ điều hành Android của Google đang tồn tại một lỗ hổng vượt qua xác thực, cho phép kẻ tấn công khi có quyền truy cập vật lý vào thiết bị có thể gửi tin nhắn SMS hoặc tin nhắn WhatsApp thông qua Gemini mà không cần nhập mật khẩu màn hình khóa.

IT tìm hiểu từ báo cáo gốc cho biết, lỗ hổng này đã được phát hiện từ tháng 5 năm nay và ban đầu được tái hiện trên hệ điều hành Android 16 cùng điện thoại Pixel 6a. Trong điều kiện bình thường, nếu người dùng chặn quyền truy cập tin nhắn của Gemini, khi có người yêu cầu Gemini gửi tin nhắn từ màn hình khóa, hệ thống sẽ yêu cầu nhập mã PIN để xác thực danh tính.

Tuy nhiên, nếu người dùng nhấn đồng thời nút "Continue" (Tiếp tục) và "Add attachment" (Thêm tệp đính kèm), hệ thống sẽ bỏ qua bước nhập mật khẩu và gửi tin nhắn trực tiếp. Hơn nữa, kẻ tấn công còn có thể mở lại quyền truy cập cho các ứng dụng khác ngay từ màn hình khóa. Ví dụ, chỉ cần gõ "@WhatsApp" vào khung nhập liệu là có thể kích hoạt lời nhắc kết nối lại WhatsApp, cũng không cần phải nhập mật khẩu.

Mặc dù phương thức tấn công này không thể thực hiện từ xa, nhưng trong thực tế, việc điện thoại bị bỏ quên trong chốc lát hoặc bị mất cắp không phải là hiếm, do đó lỗ hổng này vẫn tiềm ẩn rủi ro thực tế.

Người phát ngôn của Google cho biết công ty đã nắm được lỗ hổng này và dự kiến sẽ tung ra bản vá lỗi trên diện rộng trong tuần này.

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian sàng lọc, kết quả chỉ mang tính chất tham khảo, tất cả các bài viết của IT đều bao gồm tuyên bố này.