Gemini-Lücke erlaubt Nachrichtenversand trotz Android-Sperre

Eine Schwachstelle in der Gemini-Integration von Android 16 kann die Authentifizierung am Sperrbildschirm teilweise aushebeln. Personen mit physischem Zugriff auf ein betroffenes Smartphone könnten dadurch SMS oder WhatsApp-Nachrichten im Namen des Gerätebesitzers versenden – ohne dessen PIN zu kennen.

Google hat den Fehler bestätigt und nach eigenen Angaben bereits eine Korrektur vorbereitet. Welche Geräte und Hersteller konkret betroffen sind und ob der Patch inzwischen flächendeckend verteilt wurde, bleibt allerdings offen.

Multi-Touch-Eingabe umgeht PIN-Abfrage

Die Schwachstelle tritt auf, wenn Gemini vom Sperrbildschirm aus verwendet werden darf. Normalerweise verlangt Android eine Entsperrung, sobald der Assistent auf geschützte Funktionen oder verbundene Apps zugreifen soll.

Nach Recherchen von The Register lässt sich diese PIN-Abfrage durch eine bestimmte Kombination gleichzeitiger Touch-Eingaben umgehen. Anschließend kann Gemini unter anderem Nachrichten versenden oder zuvor getrennte App-Verbindungen wieder aktivieren.

Der Angriff erfordert direkten Zugriff auf das Smartphone. Eine Ausnutzung über das Internet ist nach aktuellem Kenntnisstand nicht möglich. Das begrenzt die Reichweite der Schwachstelle, macht sie aber nicht bedeutungslos: Verlorene, gestohlene oder kurzfristig unbeaufsichtigte Geräte könnten für Identitätsmissbrauch und glaubwürdige Social-Engineering-Nachrichten eingesetzt werden.

Betroffener Geräteumfang bleibt unklar

Die bekannten Berichte beziehen sich auf Geräte mit Android 16. Google erklärte, dass das Problem nicht ausschließlich Pixel-Smartphones betreffe. Eine vollständige Liste verwundbarer Hersteller, Modelle oder Gemini-Versionen veröffentlichte das Unternehmen bislang jedoch nicht.

Damit lässt sich derzeit nicht zuverlässig feststellen, welche Geräte bereits geschützt sind. Auch die Android- und Pixel-Sicherheitsbulletins für Juli führen die Schwachstelle nicht separat auf. Möglich ist deshalb, dass Google die Korrektur über ein Update der Gemini-App oder eine serverseitige Änderung verteilt.

Google teilte gegenüber The Register mit, der Fix sei bereits implementiert und solle vollständig ausgerollt werden. Eine unabhängige Bestätigung des abgeschlossenen Rollouts steht noch aus.

Handlungsbedarf für Unternehmensgeräte

Für Unternehmen ist der Vorfall vor allem bei Smartphones relevant, die Zugriff auf geschäftliche Kontakte, Kommunikationskanäle oder Cloud-Dienste bieten. Eine im Namen eines Mitarbeiters versendete Nachricht kann für gezieltes Phishing, Zahlungsaufforderungen oder die Manipulation interner Abläufe genutzt werden.

IT-Abteilungen sollten daher prüfen, ob Gemini auf verwalteten Geräten ohne Entsperrung verfügbar ist. In den Gemini-Einstellungen lässt sich die Funktion unter „Gemini auf dem Sperrbildschirm“ vollständig deaktivieren. Alternativ kann zumindest das Telefonieren und Versenden von Nachrichten ohne vorheriges Entsperren abgeschaltet werden.

Zusätzlich sollten Unternehmen kontrollieren, ob aktuelle Versionen der Gemini-App, der Google-Play-Systemkomponenten und der jeweiligen Hersteller-Firmware installiert sind. Bei erhöhtem Schutzbedarf empfiehlt es sich, KI-Assistenten auf dem Sperrbildschirm über die Richtlinien des eingesetzten Enterprise-Mobility-Managements grundsätzlich einzuschränken.

Mehr Funktionen vergrößern die Angriffsfläche

Der Fall verdeutlicht ein grundsätzliches Problem bei immer leistungsfähigeren KI-Assistenten: Je mehr Aktionen sie bereits vor der Geräteentsperrung ausführen dürfen, desto wichtiger wird eine technisch konsequent durchgesetzte Authentifizierungsgrenze.

Für IT-Verantwortliche reicht es deshalb nicht, nur die eigentliche Gerätesperre zu betrachten. Auch Assistenten, Benachrichtigungen und App-Integrationen auf dem Sperrbildschirm gehören in die Sicherheitsbewertung mobiler Endgeräte.