Gemini позволяет отправить СМС с заблокированного телефона, нажимая две клавиши

Обнаружили уязвимость в сервисе Gemini, который позволяет отправлять СМС, обходя блокировку экрана.

Тестеры выяснили, что при одновременном нажатии двух определённых клавиш система считает запрос легитимным и формирует сообщение.

Такой простой триггер может быть использован злоумышленниками для спама или фишинга, поскольку пользователь не видит процесс отправки.

Разработчики уже получили отчёт и обещают выпустить патч, ограничив возможность отправки сообщений без разблокировки устройства.