Falha no Android permite contornar bloqueios de SMS

O problema encontrado

Pesquisadores descobriram uma falha de segurança no Android que permite ignorar restrições de acesso. O Assistente Google (Gemini) consegue enviar mensagens de texto sem passar pela verificação de PIN, mesmo quando o proprietário do celular bloqueou essa permissão deliberadamente.

O processo é simples: alguém com acesso físico ao aparelho ativa o Gemini na tela de bloqueio, pede para enviar uma mensagem, e quando o telefone solicita o PIN de segurança, pressiona dois botões simultaneamente—"Adicionar anexo" e "Continuar". Esse clique duplo contorna a verificação.

O que mais fica exposto

Não é apenas sobre enviar SMS. No mesmo teste, o Gemini conseguiu reativar permissões desabilitadas, como acesso ao WhatsApp. Isso significa que qualquer pessoa com seu celular destravado parcialmente consegue restaurar acessos que você havia removido propositalmente.

Quem está afetado

• Dispositivos Pixel e outros modelos Android
• Android 16 em diante
• Qualquer celular onde o Gemini funciona na tela de bloqueio

Google já identificou o problema em maio e trabalha em uma correção.

Como se proteger hoje

A melhor defesa agora é simples: não deixe seu celular ao alcance de estranhos.

• Desabilite o Gemini na tela de bloqueio se não o usa frequentemente
• Revise regularmente quais apps têm permissão para enviar mensagens
• Mantenha seu PIN complexo e nunca o compartilhe
• Atualize o Android assim que houver correção disponível

Na prática, o que muda para você

Essa falha só oferece risco real se alguém tiver seu celular nas mãos. Se você perde o aparelho ou o deixa com uma pessoa não confiável, há riscos maiores que essa vulnerabilidade. Mas é um bom lembrete: atualizações de segurança importam. Quando Google lançar o patch, instale sem adiar.

Se seu aparelho está lento, travando ou você desconfia de acessos não autorizados, nossa equipe técnica consegue fazer uma verificação completa.