Se reportó un lockscreen bypass una vulnerabilidad en Android 16 que afecta a la app Gemini. El error permite que, desde la pantalla bloqueada, se envíen SMS y se habiliten accesos previamente restringidos sin necesidad de ingresar el PIN.
Cómo ocurre el exploit la peligrosa vulnerabilidad
El usuario intenta enviar un mensaje desde Gemini en el lockscreen y el sistema solicita el PIN, como debería. Sin embargo, al presionar simultáneamente el botón de “Agregar adjunto” y “Continuar”, el sistema omite la verificación y concede acceso. Esto no solo habilita el envío de SMS, sino también la reactivación de apps como WhatsApp, incluso si estaban deshabilitadas en la configuración de Gemini.
Estado del parche
La vulnerabilidad fue reportada desde mayo y Google ya trabaja en una solución. Aunque inicialmente se detectó en dispositivos Pixel, se cree que afecta a más variantes de Android, aunque aún no hay información concluyente sobre el alcance total.
Te recomendamos: YouTube aclara políticas sobre “AI slop” y videos perturbadores
Contexto más amplio
Este tipo de bypass no es exclusivo de Android. En comunidades de seguridad también se buscan exploits similares en iOS, algunos con fines más graves como desbloquear y revender teléfonos robados. El caso de Gemini evidencia cómo los privilegios especiales de apps con acceso desde la pantalla bloqueada pueden convertirse en un riesgo de seguridad.
La vulnerabilidad en Android
El incidente subraya la importancia de aplicar principios de seguridad móvil y de mantener actualizados los sistemas operativos. Aunque Google ya prepara un parche, el exploit demuestra cómo pequeños errores en la interacción de botones pueden abrir puertas a vulnerabilidades críticas. Así que ahora con esta información tomen sus consideraciones y preferentemente siempre mantengan actualizado su dispositivo para que sigan recibiendo soporte y cuando sea momento de corregir errores, lo puedan hacer sin ningún problema.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
