Google, Gemini'nin Kilit Ekranı Açığını Kapatıyor: PIN Girmeden SMS Gönderilebiliyor

Google, Android cihazlarda Gemini yapay zekâ asistanını etkileyen dikkat çekici bir güvenlik açığını gidermek için harekete geçti. Ortaya çıkan hataya göre belirli koşullar altında Gemini, telefonun kilidi açılmadan ve PIN doğrulaması yapılmadan SMS gönderebiliyordu. Şirket, güvenlik riskini doğrulayarak sorunun düzeltileceğini açıkladı.

Kilit Ekranından Yetkisiz İşlem Yapılabiliyor

Güvenlik araştırmacıları tarafından tespit edilen açık, Gemini'nin kilit ekranındaki sesli komutları işleme biçiminden kaynaklanıyordu. Normal şartlarda mesaj gönderme gibi kişisel işlemler için cihazın biyometrik doğrulama veya PIN ile açılması gerekirken, belirli senaryolarda bu kontrol atlanabiliyordu.

Bu durum, telefonu fiziksel olarak eline geçiren bir kişinin cihazın kilidini açmadan SMS gönderebilmesine imkân tanıyordu. Açığın uzaktan istismar edilemediği, fiziksel erişim gerektirdiği belirtiliyor.

Google Güncellemeyi Hazırlıyor

Google, güvenlik açığının farkında olduğunu ve sorunu giderecek güncellemeyi Gemini uygulaması üzerinden yayınlayacağını duyurdu. Güncelleme ile birlikte mesaj gönderme gibi hassas işlemler öncesinde cihazın mutlaka doğrulanması gerekecek.

Şirket ayrıca kullanıcıların hem Gemini uygulamasını hem de Android güvenlik güncellemelerini düzenli olarak yüklemelerini tavsiye ediyor.

Kullanıcılar Ne Yapmalı?

Güncelleme tüm cihazlara ulaşana kadar kullanıcıların şu önlemleri alması öneriliyor:

1. Gemini uygulamasını en güncel sürümde kullanın.
2. Android'in en son güvenlik yamalarını yükleyin.
3. Kilit ekranında sesli asistan kullanım ayarlarını gözden geçirin.
4. Hassas işlemler için biyometrik doğrulamanın etkin olduğundan emin olun.