Google Perbaiki Celah Keamanan Gemini di Layar Kunci Android

Google mengonfirmasi perbaikan segera untuk celah keamanan pada asisten kecerdasan buatan Gemini di sistem operasi Android 16 yang memungkinkan pengguna tidak sah mengirim pesan tanpa memasukkan PIN keamanan. Masalah ini pertama kali dilaporkan oleh media The Register setelah menerima berbagai laporan dari pengguna sejak Mei 2026 mengenai adanya kerentanan yang mengabaikan otentikasi perangkat melalui gerakan multisentuh tertentu. Metode pembobolan terjadi saat seseorang menekan tombol "Continue" bersamaan dengan tombol "Add attachment" pada jendela Gemini di layar kunci, yang secara instan melewati pemeriksaan PIN perlindungan.

Melalui celah tersebut, akses ke aplikasi lain seperti WhatsApp yang sebelumnya dinonaktifkan di pengaturan dapat diaktifkan kembali hanya dengan mengetikkan perintah tertentu tanpa verifikasi keamanan.

Para peneliti siber dari Bitdefender menyatakan bahwa kerentanan ini berpotensi dimanfaatkan dalam kasus pencurian ponsel untuk mengirimkan pesan penipuan atau pemerasan kepada kontak korban. Meskipun eksploitasi membutuhkan akses fisik langsung ke perangkat, Google menyatakan celah ini bukan masalah spesifik pada perangkat Pixel dan perbaikan penuh dijadwalkan meluncur pada pekan ini.

Sebagai langkah pencegahan sementara, pengguna disarankan untuk menonaktifkan fitur penggunaan Gemini tanpa membuka kunci atau mematikan izin panggilan dan pesan di layar kunci melalui menu pengaturan aplikasi.