谷歌安卓曝身份验证绕过漏洞：Gemini可绕过锁屏发消息
创始人
2026-07-19 14:35:13
0次
IT之家 7 月 19 日消息，据科技媒体 GSMArena 昨天报道，谷歌安卓系统存在一项身份验证绕过漏洞，可让攻击者在拥有物理访问权限的情况下，不输入锁屏密码就能通过 Gemini 发送短信或 WhatsApp 消息。
IT之家从原报道了解到，该漏洞自今年 5 月以来被人们发现，最初是在 Android 16 系统、Pixel 6a 手机中复现。正常情况下，如果用户禁止 Gemini 访问消息等应用时，有人在锁屏界面要求 Gemini 发送短信，系统会就要求输入 PIN 码验证身份。
然而，如果用户这时同时按下“继续”（Continue）和“添加附件”（Add attachment）按钮，系统就会无视输入密码环节直接发送短信。并且攻击者还可以在锁屏界面，重新打开其他应用的访问权限。例如只需要在输入框键入“@WhatsApp”就能触发重新连接 WhatsApp 的提示，同样无需输入密码。
虽然这种攻击手段并不能远程实施，但在现实生活中，手机被短暂遗落、被偷的情况并不少见，因此这种漏洞依然具有现实风险。
谷歌发言人对此表示，公司已经知悉该漏洞，并计划本周大范围推送修复补丁。
相关内容
热门资讯
网友称草原有人驱赶分食马匹尸体...
近日，有网友发视频称，在四川康定一处高原草甸，有人驱赶正在分食马匹尸体的秃鹫，相关视频引发网友关注。...
多国反对美301新关税，美豆刚...
美国122关税7月24日到期，301听证会已在美东时间7月7日举行。多国政府、行业组织在听证会前后密...
西语国家会师决赛，“后殖民”足...
2026年世界杯决赛将在北京时间明天凌晨打响，西班牙与阿根廷这两个西语国家，成功会师。毋庸置疑，西班...
问致癌油推开记者，国民党议员轰...
海峡导报综合报道 台湾爆发毒油食安风暴，台湾地区领导人办公室秘书长潘孟安19日在面对媒体提问致癌油争...
现代版“东郭先生与狼”：英钢收...
作为靠皇家海盗发迹、把殖民地榨得连皮带骨的老牌强盗国，英国的强盗基因最近再次出现了返祖的迹象。当地时...
打火灶开关一松就熄火
这种情况发生的原因可能是打火灶的气灶眼堵住了，由于长时间使用，许多打火灶出现老化的迹象，可以把气灶眼...
燃气灶开关松的原因
燃气灶是众多家庭中必不可少的厨房设备之一，但在长时间使用后，开关可能会松动或出现其他问题。那么，燃气...
燃气灶开小火就灭了怎么回事
原因是电路接触不良，在长时间使用燃气灶的情况下会比较容易出现接触不良的情况，导致熄火或打不着，需要检...
燃气灶出现小火怎么回事
小火的出现可能是由于以下几个原因：1. 燃气管道堵塞或泄漏：如果燃气管道中有杂物或其他物质阻塞，在燃...
燃气灶打小火方法
燃气灶是现代家庭中最为常见的烹饪工具，因其具有节能环保、易于操作等特点而备受青睐。然而，对于初学者来...