谷歌安卓曝身份验证绕过缝隙：Gemini可绕过锁屏发音讯

近日，谷歌安卓系统被曝出一个身份验证绕过漏洞，允许攻击者在物理接触设备的情况下，绕过锁屏密码，通过谷歌的AI助手Gemini发送短信或WhatsApp消息。7 月 19 日音讯，据科技媒体 GSMArena 昨日报道，谷歌安卓体系存在一项身份验证绕过缝隙，可让攻击者在拥有物理拜访权限的情况下，不输入锁屏密码就能通过 Gemini 发送短信或 WhatsApp 音讯。

从原报道了解到，该缝隙自今年 5 月以来被人们发现，最初是在 Android 16 体系、Pixel 6a 手机中复现。正常情况下，如果用户制止 Gemini 拜访音讯等使用时，有人在锁屏界面要求 Gemini 发送短信，体系会就要求输入 PIN 码验证身份。

然而，如果用户这时一起按下“继续”（Continue）和“增加附件”（Add attachment）按钮，体系就会无视输入密码环节直接发送短信。并且攻击者还可以在锁屏界面，从头打开其他使用的拜访权限。例如只需要在输入框键入“@WhatsApp”就能触发从头连接 WhatsApp 的提示，相同无需输入密码。

虽然这种攻击手法并不能长途施行，但在实际生活中，手机被短暂遗落、被偷的情况并不罕见，因此这种缝隙仍然具有实际风险。

谷歌发言人对此表示，公司现已知悉该缝隙，并计划本周大范围推送修正补丁。保持警惕，及时安装系统更新是保护个人数据安全的关键。