Una vulnerabilidad en Android 16 permite que la aplicación Gemini envíe mensajes SMS sin requerir verificación mediante PIN desde la pantalla de bloqueo, poniendo en riesgo la seguridad del dispositivo y la privacidad del usuario.
Por qué importa: Esta falla permite eludir la autenticación en el bloqueo de pantalla, lo que puede facilitar acciones no autorizadas como el envío de mensajes y la reactivación de permisos en apps restringidas.
Lo esencial
- La vulnerabilidad afecta a Android 16 y permite un bypass del bloqueo de pantalla.
- Gemini puede enviar SMS sin pedir PIN tras una combinación específica de botones.
- El fallo también permite reactivar permisos de apps como WhatsApp deshabilitados en Gemini.
Detalles del bypass en pantalla de bloqueo
El problema ocurre cuando el usuario ha restringido el acceso de Gemini a ciertas aplicaciones, como Mensajes. Normalmente, al intentar enviar un SMS desde la pantalla bloqueada, se solicita el PIN. Sin embargo, al pulsar simultáneamente el botón "Agregar adjunto" y el botón "Continuar", el sistema omite la solicitud de PIN, permitiendo que Gemini envíe mensajes sin autenticación.
