جوجل تعمل على إصلاح ثغرة في Gemini تسمح بإرسال الرسائل من شاشة القفل

تم اكتشاف ثغرة أمنية في نظام أندرويد تتيح تجاوز شاشة القفل في بعض الأجهزة، مما يسمح لمساعد الذكاء الاصطناعي Gemini بتنفيذ أوامر حساسة مثل إرسال رسائل SMS دون إتمام عملية التحقق المعتادة.

الثغرة تسمح بإرسال رسائل SMS من شاشة القفل في ظروف محددة، وتؤثر في الأجهزة التي تعمل بنظام Android 16. جوجل تعمل حالياً على إصلاح الخلل ضمن تحديثات أمنية قادمة. يتطلب استغلال الثغرة وصولاً فعلياً إلى الهاتف.

أظهر مقطع فيديو متداول آلية الاستغلال، حيث تبدأ العملية بمحاولة استخدام Gemini من شاشة القفل لإرسال رسالة نصية. عند تعطيل صلاحية الوصول إلى تطبيق الرسائل داخل إعدادات Gemini، يطلب الهاتف من المستخدم إدخال رمز PIN، وهو السلوك الأمني المتوقع.

يتضمن الاستغلال تنفيذ حركة متزامنة داخل واجهة الاستخدام، حيث يتم الضغط على زر إضافة مرفق في نفس الوقت مع زر متابعة. يؤدي هذا التزامن إلى تجاوز خطوة إدخال رمز PIN، مما يسمح بتنفيذ الأوامر دون التحقق المطلوب.

سمحت هذه الآلية بإرسال رسالة SMS من شاشة القفل رغم تعطيل الصلاحية مسبقاً، كما أظهر الفيديو إمكانية إعادة تفعيل وصول Gemini إلى تطبيق واتساب رغم تعطيل هذه الصلاحية مسبقاً. يشير ذلك إلى أن تأثير الثغرة قد يمتد إلى تطبيقات أخرى يعتمد Gemini على صلاحيات الوصول إليها.

تُعرف هذه الفئة من الثغرات باسم ثغرات تجاوز المصادقة، وهي تسمح بالوصول إلى وظائف محمية دون استيفاء خطوات التحقق المفترضة. تزداد احتمالية ظهور هذا النوع من المشكلات في الأنظمة البرمجية الكبيرة والمعقدة، خاصة عند التعامل مع خدمات تمتلك صلاحيات مرتفعة داخل النظام.

تم الإبلاغ عن الثغرة لدى جوجل منذ شهر مايو الماضي، وتؤثر في الأجهزة التي تعمل بنظام Android 16. الشركة على علم بالمشكلة وتعمل على إصلاحها ضمن تحديثات قادمة.

تقتصر الثغرة على هواتف Pixel فقط، إذ توجد مؤشرات إلى تأثر أجهزة أخرى تعمل بإصدارات مختلفة من أندرويد. لم تتوفر قائمة رسمية توضح الشركات أو واجهات أندرويد المتأثرة، مما يجعل نطاق انتشارها الفعلي غير محسوم.

يعتمد تأثير الثغرة على توفر وصول فعلي إلى الهاتف، إذ يتطلب استغلالها وجود شخص يحمل الجهاز بين يديه. يقلل هذا الشرط من فرص الاستغلال عن بعد، لكنه يظل مصدر قلق في حالات فقدان الهاتف أو سرقته.

تمثل شاشة القفل خط الدفاع الأول في الهواتف الذكية، حيث تمنع الوصول إلى التطبيقات الحساسة قبل إتمام المصادقة. تكشف هذه الحادثة عن أهمية اختبار مزايا الذكاء الاصطناعي التي تعمل من شاشة القفل بصورة أكثر دقة، خاصة مع توسع قدراتها.