ثغرة في جيميناي تسمح بإرسال رسائل بدون رمز

كشف تقرير تقني عن ثغرة أمنية في مساعد الذكاء الاصطناعي "جيميناي" على نظام أندرويد 16، تتيح للأشخاص الذين يمتلكون الهاتف إرسال رسائل نصية ورسائل واتساب مباشرة من شاشة القفل دون الحاجة لإدخال رمز PIN أو فتح الجهاز. الشركة المطورة، جوجل، أصدرت تحديثًا أمنيًا لمعالجة الثغرة، ومن المتوقع أن يصل إلى الأجهزة المتأثرة خلال أيام قليلة. الثغرة تظهر عند إلغاء صلاحية جيميناي للوصول إلى تطبيق الرسائل، حيث يُمكن للمهاجم الضغط على زري Continue وAdd Attachment في نفس الوقت لتجاوز الحماية وإرسال الرسائل دون التحقق من هوية المستخدم، كما يمكنه إعادة ربط واتساب بجيميناي عبر كتابة @WhatsApp داخل حقل الإدخال، حتى لو كان التطبيق غير مرتبط سابقًا، بدون الحاجة لإدخال رمز القفل. الحاجة للوصول المباشر للجهاز تقلل من خطورة الثغرة مقارنة بالهجمات عن بُعد، لكنها قد تُستغل في حالات سرقة الهواتف لإرسال رسائل احتيالية أو انتحال شخصية المالك قبل استعادته أو قفله. القضية تؤثر على أجهزة أندرويد كافة التي تعمل بالإصدار المتأثر، مع عدم تأكيد جوجل بعد على قائمة الأجهزة المهددة، وتُنصح بتعطيل خاصية جيميناي على شاشة القفل مؤقتًا لحماية المستخدمين.

120% :الحجمحجم النص

تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي

عرض المقال بالكامل