Cualquiera que coja tu teléfono puede enviar un SMS en tu nombre con Gemini

Google se dispone a corregir en Android 16 una vulnerabilidad de Gemini que permite eludir la seguridad de la pantalla de bloqueo y enviar SMS a personas que no conocen el código PIN del teléfono. La vulnerabilidad permite al atacante saltarse la pantalla de autenticación tocando dos botones a la vez en la interfaz de Gemini. Para que el atacante pueda utilizar este método, necesita tener acceso físico al teléfono, pero en el caso de dispositivos perdidos o robados, esta condición supone un riesgo grave. Google ha anunciado que tiene previsto distribuir la corrección en la tercera semana de julio a todos los usuarios.

Según informa The Register, los investigadores han señalado desde mayo métodos similares para eludir la autenticación en dispositivos con Android 16 que permiten el acceso a Gemini desde la pantalla de bloqueo. En el último método, el atacante solicita primero a Gemini que envíe un SMS. Cuando Gemini no puede acceder a la aplicación Mensajes, muestra al usuario la opción «Continuar» y, en condiciones normales, solicita el código PIN. Al pulsar simultáneamente los botones «Continuar» y «Añadir archivo», el atacante omite la pantalla de PIN de Android y envía el mensaje de Gemini.

La vulnerabilidad no se limita únicamente a la aplicación de SMS. El atacante puede reactivar la conexión de WhatsApp, que había sido desactivada previamente, escribiendo «@WhatsApp» en el campo de texto de Gemini. El sistema tampoco solicita el PIN durante este proceso y añade la conexión de forma permanente a los ajustes de Gemini. Cuando el propietario del teléfono desbloquea el dispositivo más tarde, puede ver en la sección de ajustes que WhatsApp se ha vuelto a conectar a Gemini.

La página oficial de asistencia de Google confirma que los usuarios pueden autorizar a Gemini a realizar llamadas y enviar mensajes desde la pantalla de bloqueo. La empresa señala que, en algunas operaciones que incluyen contenido personal, exige que se desbloquee el teléfono. La nueva vulnerabilidad afecta precisamente a este control de seguridad. Aunque Google afirma que el problema no afecta únicamente a los teléfonos Pixel, aún no ha detallado qué marcas y modelos se encuentran en riesgo.

Puedes desactivar esta configuración mientras Google distribuye la corrección

Si tu teléfono utiliza Android 16 y ejecutas Gemini desde la pantalla de bloqueo, te conviene desactivar temporalmente los permisos correspondientes. En la aplicación Gemini, puedes tocar tu foto de perfil, ir a la sección «Ajustes» y, a continuación, acceder al menú «Gemini en la pantalla de bloqueo». Aquí puedes desactivar por completo la opción «Usar Gemini sin desbloquear» o desactivar únicamente el permiso «Buscar y enviar mensajes sin desbloquear». La página de ayuda de Google también indica que los usuarios pueden gestionar estos dos ajustes desde el mismo menú.

Huawei Watch GT 6 46 mm — 8.849 TL

Comprar

QHD y 200 Hz juntos: LG UltraGear G6 9.098,80 TL

Comprar

Dreame L50 Ultra: al añadirlo a la cesta, te ahorras 4.599,90 TL

Comprar

1.419 TL → 1.064,25 TL: batería externa UGREEN de 10.000 mAh

Comprar

El juego de fútbol para PS5 ha bajado por debajo de los 1.600 TL

Comprar

Para los que buscan una pantalla grande: televisor QLED TCL 65T6D por 41 998,99 TL

Comprar

Ver todo Reducir

Ver todas las ofertas

Teknoblog tiene programas de afiliados. Estos no influyen en el contenido editorial, pero Teknoblog puede obtener una comisión por los productos comprados a través de los enlaces de afiliados.

A decir verdad, el hecho de que el atacante necesite acceso físico al teléfono impide que la vulnerabilidad se aproveche de forma remota, pero no elimina el peligro. Alguien que se haga con el teléfono durante un breve periodo de tiempo podría enviar mensajes que parezcan fiables desde el número del propietario para pedir dinero o engañar a sus allegados. Además, el hecho de que pueda volver a activar la conexión de WhatsApp amplía el alcance del ataque más allá de los SMS. Hasta que Google ofrezca la corrección, la opción más segura es desactivar la función de enviar mensajes desde la pantalla de bloqueo.