Google está preparando una corrección para un fallo de seguridad de Android que permite enviar mensajes SMS mediante Gemini sin introducir el PIN del dispositivo. El problema afecta a móviles que permiten acceder al asistente desde la pantalla de bloqueo. Según los reportes recibidos por The Register, una persona con acceso físico al teléfono podría aprovechar una combinación concreta de gestos para saltarse la autenticación esperada.
El fallo se ha observado en dispositivos con Android 16, aunque no parece estar limitado a los Google Pixel. Por ahora, no se conoce la lista completa de marcas y modelos afectados. El problema permite usar Gemini para iniciar llamadas, enviar mensajes y acceder a integraciones con otras aplicaciones. Todo ello puede ocurrir mientras el teléfono sigue bloqueado. Por tanto, la vulnerabilidad plantea un riesgo claro en caso de pérdida, robo o acceso físico no autorizado.
Uno de los métodos descritos aprovecha la pantalla que aparece cuando Gemini intenta usar una aplicación sin tener permiso. En condiciones normales, al pulsar “Continuar”, Android solicita el PIN antes de abrir la app. Sin embargo, al tocar a la vez ese botón y la opción de añadir un archivo adjunto, el sistema puede permitir el envío del SMS sin completar la autenticación. Es una acción poco habitual, pero demuestra que el bloqueo puede evitarse.
El fallo también puede volver a conectar WhatsApp con Gemini sin autorización
La vulnerabilidad no se limita a los mensajes de texto. Según la información disponible, un usuario no autenticado también puede escribir “@WhatsApp” dentro de Gemini. De este modo, la aplicación vuelve a quedar conectada al asistente incluso si el propietario había retirado antes ese acceso. Después, al desbloquear el teléfono y revisar los ajustes, WhatsApp aparece otra vez como servicio autorizado.
Ese comportamiento es especialmente preocupante porque permite modificar permisos sin el control esperado del propietario. No hace falta conocer su código ni desbloquear el dispositivo. Basta con tener el móvil en la mano y conocer la secuencia adecuada. Aunque el ataque requiere acceso físico, el riesgo no es menor. La pantalla de bloqueo existe precisamente para impedir este tipo de acciones.
Google ha confirmado que conoce el problema y que ya dispone de una solución. Según la empresa, el parche comenzará a distribuirse en breve. Mientras tanto, los usuarios pueden reducir el riesgo desactivando el acceso de Gemini desde la pantalla de bloqueo. También conviene revisar qué aplicaciones están conectadas al asistente y retirar permisos que no sean necesarios.
Te interesa 👉 Los mejores móviles de gama media que puedes comprar
Sin duda, esto nos ha hecho pensar en todo aquello que las big tech quieren que deleguemos en la IA. Y es que cuantas más funciones puede ejecutar un asistente, mayor debe ser el control sobre su acceso. Gemini ya no se limita a responder preguntas, sino que puede actuar sobre llamadas, mensajes y aplicaciones. ¿Qué pasará si permitimos que la IA controle nuestras aplicaciones? Es algo que empresas como Google ya han planteado. En ese momento, la superficie de ataque se habrá vuelto mucho más grande.
