Android 16 Kilit Ekranı Güvenlik Açığı Gemini ile Aşılıyor

Android 16 işletim sistemli cihazlarda, kilit ekranı doğrulamasının Gemini üzerinden aşılabildiği bir güvenlik açığı tespit edildi. Bu hata, telefonu elinde bulunduran kişilerin kullanıcıların PIN kodunu bilmeden Gemini aracılığıyla SMS ve WhatsApp mesajları göndermesine olanak tanıyor. Açığın mayıs ayından bu yana Gemini’nin kilit ekranından doğrudan erişimine izin verilen Android 16 cihazlarında bulunduğu belirtildi.

Güvenlik açığının kullanılabilmesi için belirli iki düğmenin eş zamanlı olarak kullanılması gerekiyor. Normal şartlarda, telefon kilidi açıkken Gemini’nin Mesajlar uygulamasına erişim izni kaldırıldığında, kilit ekranından mesaj gönderme talebi ilgili uygulamayı açmayı gerektirir. Kullanıcı ‘Devam’ seçeneğine bastığında sistem PIN kodu ister.

İki Düğmeye Eş Zamanlı Basışla Güvenlik Atlama

‘Devam’ düğmesi ile Gemini’nin ‘Ek Ekle’ düğmesine tam olarak aynı anda basılması, bu güvenlik önlemini devre dışı bırakabiliyor. Bu sayede herhangi bir kimlik doğrulaması yapılmadan SMS gönderilebiliyor. Açığın çalışması belirli bir fiziksel etkileşim gerektirse de, kilit ekranının mesajları koruma yeteneğini engellemesi ciddi bir risk teşkil ediyor.

Güvenlik açığı sadece SMS göndermekle sınırlı kalmıyor. Gemini’nin metin alanına ‘@WhatsApp’ benzeri bir ifade yazılması, kullanıcının daha önce bağlantısını kestiği uygulamaları PIN kodu girmeden yeniden bağlayabiliyor. Telefon ayarları kontrol edildiğinde WhatsApp, kullanıcı onay vermiş gibi Gemini’ye bağlı görünüyor ve bu işlem sırasında PIN girilmesi gerekmiyor.

Araştırmacılar, açığın kullanılabilmesi için telefonun fiziksel olarak ele geçirilmesi gerektiğini belirtti. Bu durum, uzaktan gerçekleştirilen saldırılara kıyasla daha düşük bir risk taşıyor. Ancak, araştırmacılar açığın telefon hırsızlığı vakalarında kötüye kullanılabileceği konusunda uyarıda bulundu. Telefonu çalan kişiler, cihaz sahibi kontrolü yeniden sağlamadan önce onun numarasından ikna edici mesajlar gönderebilir.

Hata, yalnızca Pixel cihazlarla sınırlı değil. Bazı kullanıcılar açığı Samsung telefonlarda tekrarlayamadıklarını bildirirken, Google henüz hangi üreticilerin veya modellerin savunmasız olduğunu açıklamadı. Google, sorundan haberdar olduğunu ve düzeltme güncellemesinin halihazırda kullanıma sunulduğunu doğruladı. Tam düzeltmenin bu hafta dağıtılması planlanıyor.

Güncelleme telefona ulaşana kadar, Gemini’nin kilit ekranı erişimini tamamen devre dışı bırakmak en güvenli seçenek olarak öneriliyor. Bu önlem, Gemini’nin telefon kilidi açılmadan kullanılmasını engelleyerek, söz konusu güvenlik açığının yama gelene kadar uygulanmasını önleyecektir.

• #Android 16
• #Gemini