Android 鎖屏漏洞可借 Gemini 冒名傳訊：Google 修正中，先關呢兩個設定

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-07-18

公開報告集中喺 Android 16，完整受影響名單仲未有

Android 鎖屏今次出現嘅問題幾實際：有人短暫攞到你部手機，就可能借 Gemini 跳過原本應該彈出嘅 PIN 驗證，再用你嘅身份發 SMS，甚至重新接駁 WhatsApp 傳訊。佢冇令人完整解鎖手機，亦冇證據顯示可以任睇相簿、檔案同所有私人資料；不過用你個電話號碼或 WhatsApp 戶口發一段可信訊息，已經足夠用嚟呃親友、同事，或者製造其他麻煩。

漏洞點樣繞過 PIN

The Register 話由 5 月起收到多宗 Android 16 報告，受影響手機都容許 Gemini 喺鎖屏運作。測試情況係機主本身已經撤銷 Gemini 對 Messages 等 app 嘅存取權；有人喺鎖屏要求 Gemini 發 SMS，系統會叫佢開返相關 app，正常撳「Continue」之後應該輸入 PIN。不過同一時間撳「Continue」同 Gemini 嘅「Add attachment」按鈕，驗證畫面就可能失效，訊息亦可以照樣發出。

報道仲發現，繞過呢一步之後，攻擊者可以喺 Gemini 輸入 @WhatsApp，重新接駁原本已斷開嘅 WhatsApp，過程毋須 PIN。Google 官方說明確認，Gemini 本身支援經 WhatsApp 打電話同傳訊，@WhatsApp 亦係正常指定 app 嘅用法；出事嘅位係鎖屏介面冇守住重新授權嗰關。即係功能原意冇突然改變，失效嘅係原本應該攔住陌生人嘅身份驗證。

邊啲手機受影響仲未講清楚

公開個案集中喺 Android 16，但 Google 向 The Register 確認問題唔限 Pixel。至於邊間廠、邊款手機、Android 17 有冇同樣情況，同埋受影響嘅 Google app 或 Gemini 版本，Google都冇交代完整清單。早期有人話 Samsung 手機重現唔到，Google 嘅回應就否定咗「只影響 Pixel」呢個講法，所以暫時唔可以單靠手機牌子判斷自己安全。

觸發漏洞要有人實際攞住部機，亦要 Gemini 可以喺鎖屏啟動，唔係隔住網上就可以遙距控制。風險通常出現喺手機借咗畀人、留咗喺枱面，或者遺失後未鎖定帳戶嗰段空檔。WhatsApp 喺香港日常聯絡太普遍，收到來自熟人帳戶嘅訊息，多數人警覺性都低啲；所以就算漏洞做唔到完整解鎖，冒名傳訊本身都值得即刻處理。

Google 話修正已整好，但仲要等推送完成

Google 7 月 17 日話修正已經整好，預定同一星期全面推出。截至 7 月 18 日，未見 Google 公開更新頁確認所有裝置都收齊，亦冇版本編號可以畀用戶自行核對。呢類修正有機會經 Google app、Gemini 或 server 端分批生效，更新 Play Store 入面嘅 Google app 同 Gemini app 係基本動作，不過見到「已更新」都未足以證明修正已經套用。

暫時關閉鎖屏傳訊

想先封住最直接嘅入口，可以打開 Gemini → 左上角選單 → 個人頭像 → Settings → Gemini on lock screen，關閉 「Make calls and send messages without unlocking」。呢個選項本來就係畀 Gemini 喺手機未解鎖時打電話同傳訊；關咗之後會少咗駕車或騰唔出手時嘅方便，不過喺完整修正狀態未清楚之前，呢個取捨算合理。

如果平時根本唔會喺鎖屏用 Gemini，可以喺同一頁再關閉 「Use Gemini without unlocking」，直接唔畀 Gemini 喺鎖屏回答或處理指令。Google 官方亦提醒，即使開咗鎖屏功能，涉及私人內容嘅工作原本仍可能要求解鎖；今次反映幾個設定一齊運作時，只要其中一關失效，鎖屏就可能留低缺口。攻擊者係直接撳畫面，Voice Match 都幫唔到手。

再檢查 Connected Apps

跟住入 Gemini 設定 → Connected Apps，逐個睇 Messages、Phone、WhatsApp 同 Utilities 仲有冇接駁。用唔着嘅就斷開，尤其 WhatsApp；不過 Google 官方講明，就算斷開 WhatsApp，只要 Google app 仲有聯絡人權限，Gemini仍可能讀到裝置聯絡人，而 Utilities 接通時亦可能處理通知內容。想收緊多一步，可以長按 Google app 圖示，入 App info → Permissions，再檢查 Contacts 同 Notifications 權限。

Google 官方話 Gemini 經 WhatsApp 本身唔可以直接讀取或總結完整對話紀錄，亦唔支援經呢個連接傳送圖片、GIF、語音或影片，所以暫時唔使將事件講成 WhatsApp 戶口全面失守。用開鎖屏語音傳訊嘅人可以等 Google 公布更清楚嘅修正版本再開返；唔常用呢項功能，保持關閉會省事得多。

參考來源