Theo trang The Register, sự cố nghiêm trọng này đã được người dùng báo cáo nhiều lần trong suốt gần hai tháng qua nhưng chưa được xử lý dứt điểm.
Gemini qua mặt mã PIN và cách tự bảo vệ thiết bị khẩn cấp
Nhờ kẽ hở này, bất kỳ ai cầm máy cũng có thể dùng Gemini gửi tin nhắn SMS hoặc WhatsApp qua màn hình khóa mà không cần nhập mã PIN. Google đã lên tiếng xác nhận sự cố không chỉ xuất hiện riêng trên dòng Pixel và hứa hẹn sẽ tung bản vá lỗi trong tuần này. Lỗi chỉ phát sinh khi người dùng từng thu hồi quyền truy cập ứng dụng của Gemini, nhưng thao tác tái hiện lại cực kỳ đơn giản.
Gemini tồn tại lỗ hổng khiến điện thoại Android dễ bị khai thác
ẢNH: GOOGLE
Cụ thể, khi bị Gemini yêu cầu xác thực để gửi tin nhắn, kẻ xấu chỉ cần nhấn đồng thời nút 'Continue' và nút 'Add Attachment'. Thao tác cử chỉ trùng hợp này sẽ khiến thiết bị tự động gửi tin nhắn, bỏ qua hoàn toàn bước đòi mã PIN. Nguy hiểm hơn, kẻ gian còn có thể gõ các lệnh như @WhatsApp để kết nối và chiếm quyền ứng dụng nhắn tin của Meta mà không trải qua xác thực.
Mặc dù lỗ hổng đòi hỏi phải tiếp xúc vật lý trực tiếp với điện thoại, nguy cơ tiềm ẩn vẫn cực kỳ lớn nếu thiết bị vô tình rơi vào tay kẻ trộm. Kẻ gian có thể lợi dụng số điện thoại của bạn để thực hiện các hành vi lừa đảo nhắm vào người khác. Sự cẩu thả và vội vàng trong khâu triển khai tính năng của Google đã vô tình tạo ra một 'cửa hậu' bảo mật đe dọa nghiêm trọng đến an toàn dữ liệu.
Trong thời gian chờ bản cập nhật chính thức từ Google, giải pháp phòng thủ tốt nhất là tắt hoàn toàn quyền truy cập Gemini từ màn hình khóa. Dù trợ lý giọng nói rất tiện lợi để đặt bộ đếm giờ hay điều khiển nhà thông minh, việc bảo mật thiết bị vẫn cần ưu tiên hàng đầu. Người dùng Android nên chủ động kiểm tra phần cài đặt để tránh trở thành nạn nhân của kẽ hở nguy hiểm này.
//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } if (window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden)) { if (!laNuocNgoai) { (function (w, q) { w[q] = w[q] || []; w[q].push(["_mgc.load"]); })(window, "_mgq"); } } (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; // chỉ chạy khi laNuocNgoai true var containerSelector = 'div.detail-cmain'; var root = document.querySelector(containerSelector); if (!root) return; // Thu thập figure + p (p không nằm trong figure) var figures = Array.from(root.querySelectorAll('figure')); var paragraphs = Array.from(root.querySelectorAll('p')).filter(function(p){ return !p.closest('figure'); }); var elements = figures.concat(paragraphs); // NodeList vốn đã theo DOM order => không cần sort if (!elements.length) return; var target = elements[Math.floor(elements.length / 2)]; // giữa bài if (!target || !target.parentNode) return; var newDiv = document.createElement('div'); newDiv.id = 'taboola-mid-article-widget'; target.parentNode.insertBefore(newDiv, target.nextSibling); window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); })();
