हाल ही में, कुछ उपयोगकर्ताओं ने पाया कि स्क्रीन लॉक होने पर एंड्रॉइड सिस्टम में प्रमाणीकरण बाईपास भेद्यता होती है, जिससे Google जेमिनी को टेक्स्ट संदेश भेजने और पिन सत्यापन पास किए बिना कुछ एप्लिकेशन एक्सेस अधिकारों को संशोधित करने की अनुमति मिलती है। इस समस्या को "लॉक स्क्रीन बायपास" या "प्रमाणीकरण बायपास" सुरक्षा भेद्यता के रूप में रिपोर्ट किया गया है, और Google ने पुष्टि की है कि वह वर्तमान में इसे ठीक कर रहा है।
सामान्य डिज़ाइन के अनुसार, उपयोगकर्ता सक्रिय रूप से सिस्टम सेटिंग्स में टेक्स्ट संदेशों जैसे अनुप्रयोगों तक जेमिनी की पहुंच को बंद कर देता है, यदि कोई फोन की लॉक स्क्रीन पर जेमिनी को कॉल करता है और इसके माध्यम से टेक्स्ट संदेश भेजने का प्रयास करता है, तो सिस्टम को प्रमाणीकरण के लिए एक पिन कोड दर्ज करने के लिए मजबूर किया जाना चाहिए। हालाँकि, नए उजागर हुए वीडियो से पता चलता है कि इस प्रक्रिया में शोषण योग्य खामियाँ हैं।
प्रदर्शन में, "हमलावर" ने लॉक स्क्रीन से जेमिनी को कॉल किया और टेक्स्ट संदेश भेजने का अनुरोध करते समय वास्तव में उसे एक पिन दर्ज करने के लिए कहा गया। लेकिन जब तक आप "जारी रखें" बटन पर क्लिक करते हैं और तुरंत "अटैचमेंट जोड़ें" बटन पर क्लिक करते हैं, आप इस पिन सत्यापन चरण को बायपास कर सकते हैं और सीधे अगले इंटरफ़ेस पर जा सकते हैं। इससे भी अधिक चिंता की बात यह है कि सत्यापन को दरकिनार करने के बाद, जेमिनी न केवल टेक्स्ट संदेश भेज सकता है, बल्कि व्हाट्सएप जैसे ऐप्स तक पहुंच भी फिर से खोल सकता है, जिन्हें पहले जेमिनी सेटिंग्स में उपयोगकर्ताओं द्वारा बंद कर दिया गया था। इसका मतलब यह है कि अगर किसी हमलावर को डिवाइस तक भौतिक पहुंच मिल जाती है तो उसके पास इस भेद्यता के माध्यम से जेमिनी के संचालन के दायरे का विस्तार करने का अवसर होता है।
रिपोर्टों के अनुसार, इस भेद्यता को मई 2026 से एंड्रॉइड 16 पर "ज्ञात समस्या" के रूप में प्रस्तुत और सूचीबद्ध किया गया है, और Google ने यह भी पुष्टि की है कि इसे ठीक करने का कार्य प्रगति पर है। वर्तमान में प्रभावित लोग केवल पिक्सेल उपकरणों तक ही सीमित नहीं हैं, बल्कि एंड्रॉइड के कौन से निर्माता-अनुकूलित संस्करण शामिल हैं इसकी कोई आधिकारिक सूची नहीं है। फिक्स के आधिकारिक तौर पर जारी होने से पहले, कुछ उपयोगकर्ता लॉक स्क्रीन पर जेमिनी को सक्षम करने से बचकर केवल अस्थायी रूप से जोखिम को कम कर सकते हैं।
उद्योग का कहना है कि इस प्रकार की लॉक स्क्रीन बायपास केवल एंड्रॉइड के लिए कोई समस्या नहीं है। iOS इकोसिस्टम में, समर्पित ऑनलाइन समुदाय भी हैं जो लंबे समय से विभिन्न किनारे परिदृश्यों में सत्यापन संबंधी खामियां ढूंढने की कोशिश कर रहे हैं। उनमें से कुछ का लक्ष्य बंद या चोरी हुए फोन को अनलॉक करना और फिर से बेचना भी है। व्यापक दृष्टिकोण से, जैसे-जैसे ऑपरेटिंग सिस्टम विशेष अनुमतियों के साथ अधिक से अधिक स्मार्ट सहायकों और पृष्ठभूमि सेवाओं को पेश करता है, लॉक स्क्रीन और प्रमाणीकरण श्रृंखला की जटिलता काफी बढ़ गई है, और डिजाइन या कार्यान्वयन विवरण में कोई भी चूक एक वास्तविक हमले की सतह में विकसित हो सकती है।
वर्तमान में, Google ने इस भेद्यता को मरम्मत योजना में शामिल किया है और तीसरे पक्ष के मीडिया के माध्यम से पुष्टि की है कि एक पैच आने वाला है। पैच को पूरी तरह से रोल आउट करने से पहले, सुरक्षा विशेषज्ञ सलाह देते हैं कि उपयोगकर्ता लॉक स्क्रीन पर जेमिनी जैसी उच्च-विशेषाधिकार प्राप्त सेवाओं तक पहुंच प्रदान करने की क्षमता का सावधानीपूर्वक मूल्यांकन करें, और समान समस्याओं के लिए जगह कम करने के लिए सिस्टम और एप्लिकेशन को समय पर अपडेट रखें।