Zranitelnost v Androidu umožňuje odeslat SMS přes Gemini bez odemčení telefonu
Zranitelnost Androidu umožňuje přes asistenta Gemini odeslat SMS ze zamčeného telefonu bez ověření uživatele. Zjistěte, jak útok funguje a jak se proti němu bránit.
Bezpečnostní výzkumníci upozornili na novou zranitelnost v Androidu, která obchází zamykací obrazovku. Útočník s fyzickým přístupem k zařízení může využít asistenta Gemini k odeslání zprávy, aniž by musel telefon odemknout nebo prokázat totožnost.
Jak útok funguje
Podstata problému spočívá v tom, že Gemini je dostupné i ze zamčené obrazovky. Tato funkce má usnadnit rychlé ovládání hlasem – nastavení budíku, spuštění hudby nebo položení jednoduchého dotazu. Systém by však měl u citlivých akcí vyžadovat ověření uživatele, tedy PIN, gesto, otisk prstu nebo obličej.
Právě tento krok ale v určitých situacích chybí. Pokud útočník požádá asistenta o odeslání SMS zprávy, příkaz se za určitých okolností provede bez jakéhokoli potvrzení. Zpráva je odeslána z telefonního čísla majitele zařízení, takže příjemce nemá jak poznat, že ji ve skutečnosti nenapsal.
Proč je to nebezpečné
Riziko není jen v samotné odeslané zprávě. Odchozí SMS z důvěryhodného čísla se dá zneužít k phishingu vůči kontaktům oběti, k rozeslání podvodných odkazů nebo k narušení soukromí. Vážnější scénář představuje zneužití při dvoufaktorovém ověření, kde SMS stále slouží jako běžný ověřovací kanál.
Zásadní je také to, že útok nevyžaduje žádné pokročilé technické znalosti. Stačí fyzický přístup k zamčenému telefonu – například když je zařízení odloženo na stole, v kanceláři nebo ztraceno.
Jak se bránit
Nejúčinnější okamžitou obranou je vypnutí přístupu k asistentovi ze zamykací obrazovky. V nastavení Androidu lze omezit, které funkce jsou dostupné bez odemčení, včetně hlasového ovládání a zobrazování obsahu oznámení.
Doporučuje se také udržovat systém aktualizovaný, protože opravy bezpečnostních chyb přicházejí prostřednictvím měsíčních bezpečnostních záplat. Uživatelé, kteří pracují s citlivými daty, by měli zvážit úplné omezení funkcí na zamčené obrazovce a přechod na aplikace pro ověřování místo SMS kódů.
Co bude dál
Případ znovu otevírá diskusi o tom, kde leží hranice mezi pohodlím a bezpečností. Hlasoví asistenti se stávají stále schopnějšími a integrují se hlouběji do systému, což zvyšuje počet akcí, které mohou provést bez přímé interakce s obrazovkou. Každá taková schopnost přitom musí mít jasně definovaný řetězec ověření uživatele.
Očekává se, že chyba bude odstraněna v některé z nadcházejících aktualizací. Do té doby zůstává nejjistější cestou ruční omezení oprávnění asistenta na zamykací obrazovce.
FAQ
Může někdo odeslat SMS z mého zamčeného telefonu?
Za určitých okolností ano, pokud máte povolený přístup k asistentovi Gemini ze zamykací obrazovky. Zpráva se odešle z vašeho čísla bez zadání PINu nebo otisku prstu.
Jak zranitelnost rychle zablokuji?
V nastavení Androidu vypněte přístup k hlasovému asistentovi na zamčené obrazovce. Tím znemožníte provádění příkazů bez předchozího odemčení zařízení.
Týká se problém všech telefonů s Androidem?
Zranitelnost se projevuje u zařízení s aktivním asistentem Gemini dostupným ze zamykací obrazovky. Konkrétní chování se může lišit podle výrobce, verze systému a nainstalovaných bezpečnostních záplat.