S
Sabri Küstür
Guest
- Konu Yazar
- #1
Telefonunuzu eline alan biri Gemini ile sizin adınıza SMS atabilir
Google, Android 16’da Gemini ile kilit ekranı güvenliğini aşan ve telefonun PIN kodunu bilmeyen kişilerin SMS göndermesine izin veren bir açığı kapatmaya hazırlanıyor. Açık, saldırganın Gemini arayüzündeki iki düğmeye aynı anda dokunarak kimlik doğrulama ekranını atlamasını sağlıyor. Saldırganın yöntemi kullanması için telefona fiziksel olarak erişmesi gerekiyor, ancak kayıp veya çalıntı cihazlarda bu koşul ciddi bir risk yaratıyor. Google, düzeltmeyi temmuz ayının üçüncü haftasında tüm kullanıcılara ulaştırmayı planladığını açıkladı. The Register’ın aktardığına göre araştırmacılar, mayıs ayından bu yana kilit ekranında Gemini erişimini açan Android 16 cihazlarda benzer kimlik doğrulama atlatma yöntemleri bildirdi. Son yöntemde saldırgan önce Gemini’den bir SMS göndermesini istiyor. Gemini, Mesajlar uygulamasına erişemediğinde kullanıcıya “Devam” seçeneğini gösteriyor ve normal koşullarda PIN kodunu talep ediyor. Saldırgan “Devam” düğmesiyle “Dosya ekle” düğmesine aynı anda dokunduğunda Android PIN ekranını atlıyor ve Gemini mesajı gönderiyor. Açık yalnızca SMS uygulamasıyla sınırlı kalmıyor. Saldırgan, Gemini’nin metin alanına “@WhatsApp” yazarak daha önce devre dışı bırakılan WhatsApp bağlantısını yeniden açabiliyor. Sistem bu işlem sırasında da PIN istemiyor ve bağlantıyı kalıcı biçimde Gemini ayarlarına ekliyor. Telefon sahibi cihazın kilidini daha sonra açtığında WhatsApp’ın Gemini’ye yeniden bağlandığını ayarlar bölümünde görebiliyor. Google’ın resmi destek sayfası, kullanıcıların Gemini’ye kilit ekranından arama yapma ve mesaj gönderme yetkisi verebildiğini doğruluyor. Şirket, kişisel içerik …
Telefonunuzu eline alan biri Gemini ile sizin adınıza SMS atabilir haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/android-16-daki-gemini-acigi-pin-olmadan-sms-gonderiyor/
Google, Android 16’da Gemini ile kilit ekranı güvenliğini aşan ve telefonun PIN kodunu bilmeyen kişilerin SMS göndermesine izin veren bir açığı kapatmaya hazırlanıyor. Açık, saldırganın Gemini arayüzündeki iki düğmeye aynı anda dokunarak kimlik doğrulama ekranını atlamasını sağlıyor. Saldırganın yöntemi kullanması için telefona fiziksel olarak erişmesi gerekiyor, ancak kayıp veya çalıntı cihazlarda bu koşul ciddi bir risk yaratıyor. Google, düzeltmeyi temmuz ayının üçüncü haftasında tüm kullanıcılara ulaştırmayı planladığını açıkladı. The Register’ın aktardığına göre araştırmacılar, mayıs ayından bu yana kilit ekranında Gemini erişimini açan Android 16 cihazlarda benzer kimlik doğrulama atlatma yöntemleri bildirdi. Son yöntemde saldırgan önce Gemini’den bir SMS göndermesini istiyor. Gemini, Mesajlar uygulamasına erişemediğinde kullanıcıya “Devam” seçeneğini gösteriyor ve normal koşullarda PIN kodunu talep ediyor. Saldırgan “Devam” düğmesiyle “Dosya ekle” düğmesine aynı anda dokunduğunda Android PIN ekranını atlıyor ve Gemini mesajı gönderiyor. Açık yalnızca SMS uygulamasıyla sınırlı kalmıyor. Saldırgan, Gemini’nin metin alanına “@WhatsApp” yazarak daha önce devre dışı bırakılan WhatsApp bağlantısını yeniden açabiliyor. Sistem bu işlem sırasında da PIN istemiyor ve bağlantıyı kalıcı biçimde Gemini ayarlarına ekliyor. Telefon sahibi cihazın kilidini daha sonra açtığında WhatsApp’ın Gemini’ye yeniden bağlandığını ayarlar bölümünde görebiliyor. Google’ın resmi destek sayfası, kullanıcıların Gemini’ye kilit ekranından arama yapma ve mesaj gönderme yetkisi verebildiğini doğruluyor. Şirket, kişisel içerik …
Telefonunuzu eline alan biri Gemini ile sizin adınıza SMS atabilir haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/android-16-daki-gemini-acigi-pin-olmadan-sms-gonderiyor/