Luka dotyczy urządzeń z Androidem 16, na których użytkownik zezwolił na dostęp do Gemini z poziomu ekranu blokady. Jak wynika z informacji przekazanych serwisowi The Register, odpowiedni gest wielodotykowy umożliwia ominięcie mechanizmu uwierzytelniania.
Omijanie PIN w Androidzie
Osoba mająca fizyczny dostęp do telefonu może dzięki temu wysyłać wiadomości SMS lub korzystać z WhatsAppa za pośrednictwem Gemini, nawet jeśli nie zna kodu PIN właściciela urządzenia.
Portal The Register podaje, że od maja otrzymał kilka zgłoszeń dotyczących omijania zabezpieczeń na urządzeniach z Androidem 16. Opisywany problem ma różnić się od podobnych błędów związanych z Gemini, o których informowano od września 2025 roku.
AI. Gemini pozwala ominąć PIN
Błąd można wykorzystać w sytuacji, gdy właściciel telefonu wcześniej odebrał Gemini dostęp do określonych aplikacji, na przykład Wiadomości. Próba wysłania SMS-a z ekranu blokady powoduje wówczas wyświetlenie komunikatu z prośbą o otwarcie odpowiedniej aplikacji.
Po wybraniu opcji "Kontynuuj" system powinien zażądać prawidłowego kodu PIN. Z ustaleń The Register wynika jednak, że jednoczesne naciśnięcie przycisku "Kontynuuj" oraz opcji "Dodaj załącznik" pozwala pominąć ekran uwierzytelniania.
W efekcie osoba korzystająca z telefonu może wysłać wiadomość za pośrednictwem Gemini bez odblokowania urządzenia.
Ominięcie PIN. Google zapowiedział naprawę
Luka pozwala również ponownie przyznać Gemini dostęp do aplikacji, które wcześniej zostały odłączone w ustawieniach telefonu. W przypadku WhatsAppa wystarczy wpisać "@WhatsApp" w oknie rozmowy z Gemini.
System nie wymaga przy tym podania kodu PIN. Po późniejszym odblokowaniu telefonu i wejściu do ustawień można zobaczyć, że WhatsApp został połączony z Gemini mimo pominięcia oczekiwanego etapu uwierzytelniania.
Wykorzystanie błędu wymaga fizycznego dostępu do urządzenia. Google zapowiedział naprawienie problemu w ciągu paru dni.
Google poinformował także, że błąd ten nie dotyczy wyłącznie produkowanych przez firmę urządzeń Pixel. The Register nadmienił, że pojawiały się informacje od użytkowników, którzy twierdzili, że nie udało się ominąć PIN-u na urządzeniach Samsung. Google nie sprecyzował jednak, którzy producenci, modele lub wersje są narażone na opisany przez brytyjski portal problem z Androidem.
Zwróciliśmy się do Google Polska z prośbą o komentarz w sprawie, o której pisał The Register.
Na rynku smartfonów dominują dwa systemy operacyjne: Android (od Google) oraz iOS (od Apple).