Уязвимость в блокировке экрана Android: жест обходит защиту и позволяет Gemini отправлять SMS без PIN

Свежая уязвимость в блокировке экрана Android позволяет обойти защиту одним жестом: как сообщил The Register 17 июля 2026 года, человек, завладевший вашим телефоном и не знающий PIN-кода, может использовать Gemini прямо с локскрина, чтобы отправлять SMS и сообщения WhatsApp от вашего имени. Google подтвердила, что это известный баг Android 16, и заявила, что полное развёртывание исправления запланировано уже на этой неделе.

Как жест обходит блокировку экрана Android и запускает Gemini

Обход локскрина строится на мультитач-жесте. Когда владелец отозвал у Gemini доступ к приложению «Сообщения», а посторонний пытается отправить через ассистента SMS с заблокированного экрана, чат-бот предлагает открыть приложение и по нажатию «Продолжить» запрашивает правильный PIN. Но если «Продолжить» нажать одновременно с кнопкой «Добавить вложение», устройство пропускает SMS без ввода кода.

После первого обхода защита рассыпается

Дальше хуже. После первого обхода блокировки можно вернуть Gemini доступ к другим ранее отключённым приложениям, например набрать «@WhatsApp» в поле ассистента, и PIN снова не потребуется. Если затем зайти в настройки, введя корректный код, там будет видно, что WhatsApp подключён к Gemini без ожидаемого шага аутентификации.

Сообщения о подобных обходах на устройствах с Android 16 и включённым Gemini на локскрине The Register получал с мая. Эти баги отличаются от похожей серии уязвимостей, которая ходит по кругу с сентября 2025 года, когда исследователи впервые показали публичный PoC обхода блокировки экрана на Android 13, 14 и 15.

Почему «нужен физический доступ» не повод расслабляться

Эксплуатация уязвимости требует физического доступа к телефону. Казалось бы, это сужает круг рисков. Но на фоне уличных краж смартфонов, особенно в Великобритании, картина другая: заполучив чужой аппарат, злоумышленник может разослать убедительные SMS, вплоть до сценариев с фейковыми «похищениями» и требованием денег у близких.

Google сообщила, что баг не специфичен для Pixel, однако не уточнила, какие производители, модели и версии Android уязвимы. Часть пользователей заявила, что не смогла воспроизвести проблему на устройствах Samsung.

Как защититься от обхода блокировки экрана прямо сейчас

Пока патч не доехал до вашей модели, самая надёжная мера, убрать ассистента с заблокированного экрана. Порядок действий простой:

• в настройках Gemini отключите доступ с экрана блокировки;
• отключите разрешение выполнять действия без разблокировки;
• отключите опцию «Звонить без разблокировки».

Последний пункт стоит отдельного внимания: с июня 2025 года фиксировались случаи, когда Gemini переопределял отказ пользователя и автономно набирал экстренные службы, 911 в США и 112 в Европе.

Если вам важно, что именно ваш телефон отдаёт наружу, начните с ревизии того, какие функции ассистента доступны на локскрине. Это самая быстрая защита от уязвимости блокировки экрана Android до выхода обновления. При необходимости обратитесь к нашим специалистам за аудитом безопасности устройства.

Источники

The Register, об уязвимости Android 16 с обходом блокировки через Gemini