Android : une faille critique de Gemini permet d'envoyer des messages sans déverrouiller l'écran

Depuis le mois de mai, une faille de sécurité touche les smartphones équipés d’Android 16 sur lesquels Gemini est accessible depuis l’écran de verrouillage. Une personne mal intentionnée peut ainsi envoyer des SMS ou des messages WhatsApp à votre insu. Google a reconnu l’existence de cette faille de sécurité et déploie actuellement un correctif pour colmater la brèche.

Une faille à ne pas prendre à la légère

En temps normal, si quelqu’un tente d’envoyer un SMS via l’IA depuis l’écran verrouillé, Gemini demande d’ouvrir l’application concernée. En cliquant sur « Continuer », le système demande alors de saisir le code PIN (ou tout autre mode de déverrouillage) pour valider l’action et protéger vos données personnelles.

S'abonner à 01net

C’est précisément à cette étape que cela se corse : en pressant simultanément le bouton « Continuer » et l’icône « Ajouter une pièce jointe » de Gemini, la protection s’effondre. L’appareil valide l’action sans demander de déverrouiller l’appareil (comme vous pouvez le voir dans la vidéo ci-dessus), ce qui permet à un tiers d’envoyer un message comme bon lui semble. N’importe qui peut également taper des commandes comme « @WhatsApp » pour reconnecter d’autres applications préalablement bloquées dans les paramètres, étendant ainsi son accès à l’ensemble des messageries sans jamais avoir à s’authentifier.

Un correctif est en cours de déploiement

L’exploitation de cette faille demande obligatoirement une manipulation physique du smartphone. C’est donc le genre de vulnérabilité qui est difficile à mettre en œuvre, mais peut tout à fait être exploité sur les téléphones volés, ce qui est loin d’être impossible.

À lire : Android 17 : une IA a débusqué 2 failles qui permettent de prendre le contrôle complet de votre smartphone

Interrogé sur le sujet, un porte-parole de Google a confirmé que le problème était identifié par ses équipes de développement. La firme de Mountain View a développé un correctif dont le déploiement est déjà planifié. L’entreprise a également précisé que ce bug n’est pas exclusif aux appareils Pixel, réfutant les affirmations de certains utilisateurs qui ne parvenaient pas à le reproduire sur des smartphones Samsung, sans toutefois dresser la liste exacte des constructeurs et des modèles affectés.

Google Pixel 10a 128 Go au meilleur prix Prix de base : 549 €