ثغرة في نظام أندرويد تتيح لـ Gemini إرسال رسائل SMS دون فتح الهاتف
كشفت تقارير عن ثغرة في نظام أندرويد تتيح للمساعد الذكي Gemini تجاوز شاشة القفل وإرسال رسائل نصية دون الحاجة لإدخال رمز PIN. يحدث الاختراق عند الضغط المتزامن على زر إضافة مرفق وزر المتابعة أثناء محاولة إرسال رسالة من شاشة القفل، مما يتيح تنفيذ أوامر دون فتح الهاتف. الثغرة لا تتوقف عند الرسائل، فهي تسمح أيضاً بإعادة تفعيل وصول المساعد الذكي لتطبيقات مثل واتساب حتى لو أُلغيت صلاحيتها مسبقاً. أبلغت جوجل بالثغرة منذ مايو الماضي على نظام أندرويد 16، وتعمل حالياً على إصدار تحديث لإصلاحها.
الحقائق الأساسية
تُستغل الثغرة بالضغط المتزامن على زر إضافة مرفق وزر المتابعة لتجاوز شاشة قفل الهاتف وإرسال الرسائل دون رمز PIN
«لكن عند الضغط في الوقت نفسه على زر إضافة مرفق وزر المتابعة، يتم تجاوز التحقق الأمني، ما يسمح بتنفيذ بعض الأوامر دون الحاجة إلى فتح الهاتف.»
عرض المصدر ←الثغرة تتيح إعادة تفعيل وصول Gemini إلى تطبيق واتساب حتى لو كان المستخدم قد عطّل هذه الصلاحية من قبل
«أظهرت التجارب إمكانية إعادة تفعيل وصول Gemini إلى تطبيق WhatsApp حتى إذا كان المستخدم قد عطّل هذه الصلاحية مسبقًا من الإعدادات.»
عرض المصدر ←أُبلغت جوجل بالثغرة منذ شهر مايو على نظام أندرويد 16 وتعمل على طرح تحديث لإصلاحها
«أُبلغت جوجل بهذه الثغرة منذ مايو الماضي على نظام Android 16، وأكدت أنها على علم بها وتعمل على طرح تحديث لإصلاحها.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر