Google'ın yapay zeka asistanı Gemini'de bir kimlik doğrulama bypass açığı keşfedildi. Kullanıcılar Gemini'nin Mesajlar uygulamasına erişimini açıkça yasaklasa bile, asistan kilit ekranından SMS gönderebiliyor.
Bu tür güvenlik açıkları genellikle karmaşık yazılım mimarileri ve hassas yetkilendirme sistemleri arasındaki kör noktalarda oluşuyor. Gemini'nin kilit ekranından çalışabilme özelliği, bu açığın ortaya çıkmasına neden oldu. Özellikle kullanıcılar tarafından yasaklanmış uygulamalar için bile bu sınırlamayı aşabiliyor.
Güvenlik araştırmacıları tarafından tespit edilen açık, Android cihazlarda hassas işlemlerin gerçekleştirilmesine kapı aralayabiliyor. Google, sorunun çözümü için gerekli adımları atması bekleniyor.
