Pensábamos que el PIN o la huella dactilar era una barrera de seguridad infranqueable, pero un fallo por parte de los desarrolladores al mando de Android y de Gemini ha derivado en una brecha de seguridad que pone en jaque tu teléfono móvil. Cualquier persona que consiga llegar hasta él y utilizarlo sin permiso podría enviar un mensaje de WhatsApp o un SMS a los contactos sin nuestro consentimiento.
Un problema de seguridad que debería resolverse inmediatamente, pero lleva semanas activo. La propia Google ya es consciente del error, pero hasta que no hagan llegar una actualización al sistema o se expanda mediante Google Play Store para quienes tienen instalado Gemini en sus teléfonos, este problema seguirá siendo una realidad.
¿Cómo se puede evadir la seguridad de Android con Gemini?
Lo mejor que podemos hacer para evitar que tu teléfono quede expuesto a los mensajes que cualquiera puede enviar desde Gemini es mostrándote exactamente este problema desvelado en el mes de mayo por The Register, un medio con sede en Reino Unido que en varias ocasiones ha anticipado problemas tecnológicos, aunque pocos de este nivel de gravedad.
Un problema que afecta a dispositivos con Android 16 que tienen habilitado el acceso a Gemini desde la pantalla de bloqueo; sin embargo, no es imprescindible haberle otorgado acceso a enviar mensajes; ahí es donde está el peligro. Hay quienes no desean enviar mensajes a través de comandos de voz, ya que esto deja expuestos nuestros chats ante unos comandos de voz muy sencillos.
El siguiente vídeo de YouTube nos muestra cómo de la forma más simple es posible saltarse el control de seguridad de Android utilizando Gemini para enviar mensajes de WhatsApp:
Cuando nos aparece en pantalla el control de permisos para acceder a los mensajes, lo normal es que el bloqueo nos impida continuar; sin embargo, pulsando el botón de continuar, el paso de verificación desaparece por completo y se completa el envío. Escribiendo o mencionando @WhatsApp, el cuadro de texto de Gemini puede conectar con la aplicación sin pedir ningún tipo de verificación, ya que este no valora si se han concedido permisos o no.
Un problema grave, pero que no debería asustarnos siempre y cuando no dejemos el teléfono en manos de personas en quienes no confiamos. Nosotros mismos hemos tratado de replicarlo en varios smartphones y, mientras que en algunos dispositivos de Samsung sí hemos podido completar el proceso, en otros dispositivos con el último parche de seguridad no hemos podido completar el proceso para enviar mensajes mediante WhatsApp.
¿Cuándo se hará realidad la solución?
Según nuestras propias comprobaciones, algunos smartphones ya han recibido el parche de seguridad o la modificación en Gemini que impide este acceso libre a los envíos de mensajes, aunque otros siguen esperando la solución. Google confirmaba hace unos días el desarrollo de una solución, lo que nos lleva a pensar que en los próximos días o semanas se impondrá una nueva regla de seguridad que evitará que esta situación siga siendo una realidad.
Un error que vuelve a poner en entredicho la inteligencia artificial y llevará a muchas personas a desactivarla por completo, al menos cuando el teléfono está bloqueado.