Ernstig beveiligingslek in Android 16: Gemini kan berichten versturen vanaf het vergrendelscherm

Er is een ernstig beveiligingsprobleem ontdekt in Android 16 dat gevolgen kan hebben voor gebruikers van smartphones waarop Google's Gemini-assistent is ingeschakeld. Door deze kwetsbaarheid is het onder bepaalde omstandigheden mogelijk dat Gemini sms-berichten en berichten via ondersteunde chatapps kan versturen zonder dat het toestel eerst met een pincode, patroon, wachtwoord of biometrische verificatie is ontgrendeld.

Het probleem ontstaat doordat Gemini op sommige Android 16-apparaten functies kan uitvoeren terwijl het toestel nog op het vergrendelscherm staat. Normaal gesproken zijn gevoelige handelingen, zoals het verzenden van berichten of het openen van persoonlijke gegevens, pas mogelijk nadat de gebruiker het toestel heeft ontgrendeld. Door deze fout wordt die beveiligingslaag in specifieke situaties omzeild.

Wat is het risico?

De kwetsbaarheid betekent niet dat een aanvaller op afstand toegang krijgt tot uw smartphone. Om misbruik te kunnen maken van het beveiligingslek is fysieke toegang tot het toestel noodzakelijk. Denk bijvoorbeeld aan een smartphone die is gestolen, verloren of even onbeheerd is achtergelaten.

Wanneer iemand het apparaat in handen heeft, kan deze mogelijk via Gemini opdrachten geven om berichten te versturen via sms of ondersteunde berichtenapps, zonder dat daarvoor eerst de ontgrendelcode hoeft te worden ingevoerd. Afhankelijk van de ingeschakelde Gemini-functies kunnen ook andere acties mogelijk zijn die normaal gesproken pas na ontgrendeling beschikbaar zouden moeten zijn.

Hoewel het risico daardoor beperkter is dan bij een kwetsbaarheid die op afstand kan worden misbruikt, blijft het een serieus beveiligingsprobleem. Een vergrendelscherm is immers bedoeld om onbevoegde toegang tot persoonlijke gegevens en communicatie te voorkomen.

Welke toestellen zijn getroffen?

De kwetsbaarheid heeft betrekking op Android 16 en staat los van het merk van de smartphone. Daardoor kunnen toestellen van verschillende fabrikanten die Android 16 gebruiken en waarop Gemini beschikbaar is, met hetzelfde probleem te maken krijgen.

Niet ieder toestel is echter identiek geconfigureerd. De exacte impact hangt onder meer af van:

• de versie van Gemini;
• de instellingen van het vergrendelscherm;
• welke Gemini-uitbreidingen zijn ingeschakeld;
• welke apps Gemini mag gebruiken.

Zo kunt u uzelf beschermen

Totdat de beveiligingsupdate is geïnstalleerd, is het verstandig om Gemini zo min mogelijk mogelijkheden te geven op het vergrendelscherm.

Open hiervoor de Gemini-app en ga naar uw profiel. Kies vervolgens Instellingen en open Gemini op vergrendelscherm. Schakel daar de optie uit waarmee Gemini zonder ontgrendeling gebruikt kan worden. Indien aanwezig kunt u ook de optie uitschakelen waarmee Gemini antwoorden mag geven op het vergrendelscherm.

Daarnaast is het verstandig om te controleren tot welke apps Gemini toegang heeft. Open hiervoor in de instellingen Gemini-apps-activiteit of Uitbreidingen (de benaming kan per versie verschillen). Schakel vervolgens de toegang uit voor apps waarvan u niet wilt dat Gemini deze kan gebruiken, zoals:

• Google Berichten (SMS);
• WhatsApp;
• e-mailapps;
• andere communicatie- of berichtenapps.

Hoe minder apps Gemini mag aansturen, hoe kleiner de kans dat een onbevoegde via de assistent ongewenste handelingen kan uitvoeren.

Beveiligingsupdate onderweg

Google heeft bevestigd dat het beveiligingsprobleem bekend is en dat er inmiddels een oplossing is ontwikkeld. De correctie wordt via een software-update voor Android beschikbaar gesteld. Het is daarom belangrijk om uw smartphone zo snel mogelijk bij te werken zodra de update beschikbaar komt.

Controleer regelmatig of er een nieuwe systeemupdate klaarstaat en installeer beveiligingsupdates zo spoedig mogelijk. Fabrikanten brengen dergelijke patches doorgaans gefaseerd uit, waardoor het enkele dagen kan duren voordat iedere gebruiker de update ontvangt.

Door: Drifter