Il est malheureusement possible de contourner la s\u00e9curit\u00e9 de l\u2019\u00e9cran de verrouillage d\u2019Android en envoyant des messages via Gemini, sans avoir \u00e0 rentrer votre code PIN.<\/p>\n
Depuis le mois de mai, une faille de s\u00e9curit\u00e9<\/a> touche les smartphones<\/a> \u00e9quip\u00e9s d\u2019Android 16<\/a> sur lesquels Gemini<\/a> est accessible depuis l\u2019\u00e9cran de verrouillage. Une personne mal intentionn\u00e9e peut ainsi envoyer des SMS ou des messages WhatsApp \u00e0 votre insu. Google a reconnu l\u2019existence de cette faille de s\u00e9curit\u00e9 et d\u00e9ploie actuellement un correctif pour colmater la br\u00e8che.<\/p>\n Une faille \u00e0 ne pas prendre \u00e0 la l\u00e9g\u00e8re <\/p>\n En temps normal, si quelqu\u2019un tente d\u2019envoyer un SMS via l\u2019IA depuis l\u2019\u00e9cran verrouill\u00e9, Gemini demande d\u2019ouvrir l\u2019application concern\u00e9e. En cliquant sur \u00ab\u00a0Continuer\u00a0\u00bb, le syst\u00e8me demande alors de saisir le code PIN (ou tout autre mode de d\u00e9verrouillage) pour valider l\u2019action et prot\u00e9ger vos donn\u00e9es personnelles.<\/p>\n C\u2019est pr\u00e9cis\u00e9ment \u00e0 cette \u00e9tape que cela se corse\u00a0: en pressant simultan\u00e9ment le bouton \u00ab\u00a0Continuer\u00a0\u00bb et l\u2019ic\u00f4ne \u00ab\u00a0Ajouter une pi\u00e8ce jointe\u00a0\u00bb de Gemini, la protection s\u2019effondre. L\u2019appareil valide l\u2019action sans demander de d\u00e9verrouiller l\u2019appareil (comme vous pouvez le voir dans la vid\u00e9o ci-dessus), ce qui permet \u00e0 un tiers d\u2019envoyer un message comme bon lui semble. N\u2019importe qui peut \u00e9galement taper des commandes comme \u00ab\u00a0@WhatsApp\u00a0\u00bb pour reconnecter d\u2019autres applications pr\u00e9alablement bloqu\u00e9es dans les param\u00e8tres, \u00e9tendant ainsi son acc\u00e8s \u00e0 l\u2019ensemble des messageries sans jamais avoir \u00e0 s\u2019authentifier.<\/p>\n Un correctif est en cours de d\u00e9ploiement <\/p>\n L\u2019exploitation de cette faille demande obligatoirement une manipulation physique du smartphone. C\u2019est donc le genre de vuln\u00e9rabilit\u00e9 qui est difficile \u00e0 mettre en \u0153uvre, mais peut tout \u00e0 fait \u00eatre exploit\u00e9 sur les t\u00e9l\u00e9phones vol\u00e9s, ce qui est loin d\u2019\u00eatre impossible.<\/p>\n \u00c0 lire\u00a0: Android 17\u00a0: une IA a d\u00e9busqu\u00e9 2 failles qui permettent de prendre le contr\u00f4le complet de votre smartphone<\/a><\/p>\n Interrog\u00e9 sur le sujet, un porte-parole de Google a confirm\u00e9 que le probl\u00e8me \u00e9tait identifi\u00e9 par ses \u00e9quipes de d\u00e9veloppement. La firme de Mountain View a d\u00e9velopp\u00e9 un correctif dont le d\u00e9ploiement est d\u00e9j\u00e0 planifi\u00e9. L\u2019entreprise a \u00e9galement pr\u00e9cis\u00e9 que ce bug n\u2019est pas exclusif aux appareils Pixel, r\u00e9futant les affirmations de certains utilisateurs qui ne parvenaient pas \u00e0 le reproduire sur des smartphones Samsung, sans toutefois dresser la liste exacte des constructeurs et des mod\u00e8les affect\u00e9s.<\/p>\n Google Pixel 10a 128 Go au meilleur prix Prix de base\u00a0: 549\u00a0\u20ac <\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n