Uma notificação maliciosa de aplicativos como WhatsApp, Slack, SMS, Signal, Instagram ou Messenger poderia sequestrar o assistente de voz do Google Gemini no Android. Isso permitia abrir janelas conectadas da vítima, falsificar mensagens de seu chefe, iniciar chamadas de Zoom ou envenenar silenciosamente sua memória de longo prazo, tudo sem a necessidade de um aplicativo malicioso no telefone.
Detalhes Técnicos
Ataque por Notificação: O ataque é iniciado por uma notificação maliciosa de um aplicativo de mensagens.
Execução de Comandos: O atacante poderia executar ações como abrir janelas do sistema, simular mensagens de texto ou iniciar chamadas de vídeo.
Vetor de Ataque: A exploração ocorre através de notificações, sem a necessidade de instalar um aplicativo malicioso.
Impacto: Permite o acesso não autorizado a funcionalidades do dispositivo e possíveis ataques de phishing ou ransomware.
Sistema Afetado: Google Gemini no Android.
Recomendações
Atualizar o Google Gemini e outros aplicativos de mensagens para as últimas versões.
Implementar medidas de segurança para notificações, como filtros de conteúdo.
Treinar os usuários sobre os riscos de clicar em links ou aceitar arquivos de fontes desconhecidas.
