یک آسیب‌پذیری جدید در اندروید ۱۶ باعث شده دستیار هوش مصنوعی Gemini در شرایط خاص بتواند بدون وارد کردن رمز یا PIN، از صفحه قفل گوشی پیامک ارسال کند. گوگل این مشکل را تأیید کرده و اعلام کرده است که به‌روزرسانی رفع آن در حال انتشار است.
مشکل چگونه عمل می‌کند؟
بر اساس گزارش منتشرشده، این نقص امنیتی نیازمند دسترسی فیزیکی به گوشی است و از راه دور قابل سوءاستفاده نیست. مهاجم باید گوشی قفل‌شده را در اختیار داشته باشد و با انجام یک توالی خاص از لمس هم‌زمان دکمه‌ها، فرآیند احراز هویت Gemini را دور بزند.
در حالت عادی، زمانی که از Gemini خواسته می‌شود از صفحه قفل یک پیامک ارسال کند، سیستم از کاربر می‌خواهد PIN دستگاه را وارد کند. اما طبق این گزارش، فشردن هم‌زمان دکمه Continue و گزینه Add attachment می‌تواند باعث شود این مرحله نادیده گرفته شود و پیام بدون احراز هویت ارسال شود.
تنها پیامک نیست؛ واتساپ هم درگیر می‌شود
بررسی‌ها نشان می‌دهد این آسیب‌پذیری فقط به ارسال پیامک محدود نیست. در برخی سناریوها، مهاجم می‌تواند دوباره دسترسی Gemini به برنامه‌هایی مانند واتساپ را نیز فعال کند؛ حتی اگر مالک گوشی قبلاً این دسترسی را غیرفعال کرده باشد. این موضوع می‌تواند دامنه سوءاستفاده از این نقص را افزایش دهد.
گوگل از مشکل مطلع است
گوگل اعلام کرده که این آسیب‌پذیری را بررسی کرده و وصله امنیتی آن در حال انتشار است. هنوز مشخص نشده است که دقیقاً کدام گوشی‌ها یا برندها تحت تأثیر قرار گرفته‌اند، اما گزارش‌ها نشان می‌دهد این مشکل تنها به گوشی‌های Pixel محدود نیست و ممکن است سایر دستگاه‌های مجهز به اندروید ۱۶ نیز درگیر باشند.
تا زمان انتشار آپدیت چه کاری انجام دهیم؟
اگر از اندروید ۱۶ و Gemini استفاده می‌کنید، بهترین راهکار این است که قابلیت استفاده از Gemini روی صفحه قفل را موقتاً غیرفعال کنید.
برای این کار:
- برنامه Gemini را باز کنید.
- وارد Settings شوید.
- بخش Gemini on lock screen را انتخاب کنید.
- گزینه Make calls and send messages without unlocking را غیرفعال کنید.
- در صورت عدم نیاز، گزینه Use Gemini without unlocking را نیز خاموش کنید. این تنظیمات به‌صورت رسمی توسط گوگل در دسترس کاربران قرار گرفته‌اند.
این آسیب‌پذیری نشان می‌دهد هرچه قابلیت‌های هوش مصنوعی بیشتر به صفحه قفل دستگاه‌ها راه پیدا می‌کنند، اهمیت امنیت آن‌ها نیز افزایش می‌یابد. هرچند این نقص تنها با دسترسی فیزیکی به گوشی قابل سوءاستفاده است، اما در صورت سرقت یا گم شدن دستگاه می‌تواند پیامدهای جدی مانند ارسال پیام به مخاطبان یا سوءاستفاده از حساب‌های کاربری داشته باشد.
انتشار سریع وصله امنیتی از سوی گوگل می‌تواند از گسترش این مشکل جلوگیری کند، اما تا آن زمان بهتر است کاربران دسترسی Gemini از صفحه قفل را غیرفعال کنند.
منابع: GSMArena، The Register، Google Support
