近日，谷歌安卓系統(tǒng)被曝出一個(gè)身份驗(yàn)證繞過(guò)漏洞，允許攻擊者在物理接觸設(shè)備的情況下，繞過(guò)鎖屏密碼，通過(guò)谷歌的AI助手Gemini發(fā)送短信或WhatsApp消息。7 月 19 日音訊，據(jù)科技媒體 GSMArena 昨日?qǐng)?bào)道，谷歌安卓體系存在一項(xiàng)身份驗(yàn)證繞過(guò)縫隙，可讓攻擊者在擁有物理拜訪權(quán)限的情況下，不輸入鎖屏密碼就能通過(guò) Gemini 發(fā)送短信或 WhatsApp 音訊。

從原報(bào)道了解到，該縫隙自今年 5 月以來(lái)被人們發(fā)現(xiàn)，最初是在 Android 16 體系、Pixel 6a 手機(jī)中復(fù)現(xiàn)。正常情況下，如果用戶制止 Gemini 拜訪音訊等使用時(shí)，有人在鎖屏界面要求 Gemini 發(fā)送短信，體系會(huì)就要求輸入 PIN 碼驗(yàn)證身份。

然而，如果用戶這時(shí)一起按下“繼續(xù)”（Continue）和“增加附件”（Add attachment）按鈕，體系就會(huì)無(wú)視輸入密碼環(huán)節(jié)直接發(fā)送短信。并且攻擊者還可以在鎖屏界面，從頭打開(kāi)其他使用的拜訪權(quán)限。例如只需要在輸入框鍵入“@WhatsApp”就能觸發(fā)從頭連接 WhatsApp 的提示，相同無(wú)需輸入密碼。

雖然這種攻擊手法并不能長(zhǎng)途施行，但在實(shí)際生活中，手機(jī)被短暫遺落、被偷的情況并不罕見(jiàn)，因此這種縫隙仍然具有實(shí)際風(fēng)險(xiǎn)。

谷歌發(fā)言人對(duì)此表示，公司現(xiàn)已知悉該縫隙，并計(jì)劃本周大范圍推送修正補(bǔ)丁。保持警惕，及時(shí)安裝系統(tǒng)更新是保護(hù)個(gè)人數(shù)據(jù)安全的關(guān)鍵。