Bug Android Izinkan Gemini Kirim SMS Tanpa PIN: Ini Cara Menghindarinya!
- Gizchina
GadgetVIVA - Sebuah kerentanan keamanan serius ditemukan pada perangkat Android yang menjalankan Gemini di layar kunci. Meski pengguna telah secara eksplisit mencabut izin Gemini untuk mengakses aplikasi Pesan, AI tersebut tetap bisa mengirim SMS tanpa verifikasi PIN cukup dengan trik sederhana yang hanya butuh akses fisik selama tiga detik.
Temuan ini pertama kali dilaporkan oleh peneliti keamanan pada Mei 2026, dan Google telah mengakuinya. Namun hingga pertengahan Juli 2026, patch resmi belum dirilis.
Artinya, jutaan pengguna Android termasuk pemilik Pixel dan perangkat dari vendor lain masih rentan terhadap eksploitasi ini.
Bagaimana Bug Ini Bekerja?
Awalnya, sistem tampak aman:
- Pengguna menonaktifkan akses Gemini ke aplikasi Messages
- Saat diminta kirim pesan dari layar kunci, Android memunculkan permintaan PIN
Namun, penyerang cukup:
- Menyentuh “Add attachment”
- Secara bersamaan menekan “Continue”
Hasilnya? Prompt PIN menghilang, dan pesan langsung terkirim tanpa otorisasi apa pun.
Lebih buruk lagi, trik yang sama secara diam-diam mengaktifkan kembali akses Gemini ke WhatsApp, meski pengguna sebelumnya telah mematikannya di pengaturan. Ini bukan sekadar celah SMS tapi bypass izin sistemik yang mengabaikan keputusan keamanan pengguna.
Dampak Lebih Luas: Bukan Hanya Soal SMS
Yang paling mengkhawatirkan bukanlah kemampuan mengirim teks, tapi fakta bahwa bug ini membalikkan preferensi privasi pengguna tanpa pemberitahuan.
Bayangkan skenario berikut:
- Anda menonaktifkan akses AI ke WhatsApp karena alasan privasi
- Seseorang meminjam HP Anda sebentar
- Tanpa Anda sadari, izin itu diaktifkan kembali
- Mulai saat itu, Gemini bisa membaca atau mengirim pesan WhatsApp dari layar kunci
- Tidak ada log, tidak ada notifikasi hanya pengaturan yang diam-diam diubah.
Google Tahu Sejak Mei, Tapi Patch Belum Rilis
Google menerima laporan kerentanan ini pada Mei 2026. Kini sudah lewat 10 minggu, dan pembaruan keamanan belum tersedia.
Meski dalam dunia keamanan siklus 6–10 minggu untuk memperbaiki bug OS-level dianggap wajar, publikasi temuan ini di The Register sebelum rilis patch membuat isu ini mendesak. Pengguna harus waspada sekarang, bukan menunggu pembaruan.
Google belum mengonfirmasi versi Android mana saja yang terdampak, tapi indikasi awal menunjukkan Android 16 dan beberapa skin OEM juga rentan bukan hanya perangkat Pixel.
