漏洞曝光：3秒破解安卓锁屏PIN验证

安全圈炸锅了！最新曝光的安卓16系统锁屏漏洞简直离谱——不用输PIN码，直接用Gemini发短信，权限管理形同虚设！更骚的是，就算你手动关了Gemini对短信的访问权限，这招依然管用。

骚操作揭秘

攻击简单到哭：在锁屏唤醒Gemini让它发消息，系统弹出PIN验证时，同时狂戳"添加附件"和"继续"按钮，验证界面瞬间消失，短信直接发出！全程只要3秒，手残党都能轻松上手。

权限系统崩了

这漏洞可比发短信严重多了——实测能重新打开用户手动关闭的WhatsApp权限！本质上就是个权限管理后门，能静默推翻用户设置，连个通知都不带发的。

技术层面看，这暴露出AI助手深度整合的新风险：当AI能跨应用操作时，传统权限隔离可能在某些操作时序下失效。Gemini的锁屏交互逻辑明显存在竞态条件漏洞，让用户的安全设置成了摆设。

谷歌这波操作

外媒爆料谷歌其实早在2026年5月（注：疑似笔误应为2025）就收到漏洞报告，结果拖了十周还没修复。虽然系统级漏洞确实需要充分测试，但这么容易复现的物理接触漏洞，修复速度实在说不过去。

值得注意的是，这次漏洞是通过The Register曝光的，说明谷歌修复进度没跟上安全社区的节奏。目前官方还没明确说哪个安全更新会包含补丁，但按惯例应该会在近期月度更新中推送。

谁中招了？怎么防？

所有带Gemini锁屏功能的安卓机都可能翻车，不限于Pixel。谷歌还没公布完整受影响机型列表，第三方UI情况也不明朗。

攻击必要条件：

• 能摸到手机（哪怕就几秒）
• 开了Gemini锁屏访问
• 完全零技术门槛

临时救命方案（补丁前）：

1. 封杀Gemini锁屏权限：设置→应用→Gemini→权限→关锁屏调用
2. 锁屏AI快捷键全关：设置→显示→锁屏→禁用所有AI快捷入口

虽然会牺牲便利性，但能彻底堵住漏洞。企业用户和敏感信息处理者建议立即操作。

国产手机要注意

虽然Gemini还没进国内，但锁屏AI的权限漏洞是通病。小米OV等厂商的AI助手都有锁屏唤醒功能，是否存在类似漏洞值得深挖。

建议国内厂商重点检查：

• 锁屏状态下AI的权限提升路径
• 用户关闭权限后的实际执行情况
• 多操作并发时的状态校验

普通用户记住：新出锁屏AI功能先别急着用，定期检查权限设置保平安。

---

本文基于 GNews:Gizchina.com 报道, 由 AiDuo123 AI 编辑翻译改写。原文链接: https://www.gizchina.com/android-devices/android-lockscreen-bug-lets-gemini-send-texts-without-your-pin