O Google Gemini pode ser hackeado por notifica\u00e7\u00f5es comuns de mensagens. Pesquisadores da SafeBreach mostraram que mensagens do WhatsApp, Slack ou SMS podem ser transformadas em comandos maliciosos para o assistente de voz no Android, sem que o celular precise de nenhum app extra.<\/p>\n
A t\u00e9cnica explorada envolve o recurso de leitura de notifica\u00e7\u00f5es do Gemini, chamado Utilidades. Ao ler uma mensagem, o assistente tratava o conte\u00fado como instru\u00e7\u00e3o v\u00e1lida, abrindo a porteira para controlar dispositivos, iniciar chamadas e adulterar a mem\u00f3ria de longo prazo do Gemini, tudo sem abrir o aplicativo.<\/p>\n
O estudo, publicado pela SafeBreach, \u00e9 uma continua\u00e7\u00e3o de pesquisas anteriores sobre ataques via convites do Google Calendar. Os pesquisadores mostraram que qualquer notifica\u00e7\u00e3o pode embutir comandos disfar\u00e7ados, mesmo sem o atacante conhecer o nome da pessoa na mensagem.<\/p>\n
A invas\u00e3o podia ser efetivada apenas pela leitura da notifica\u00e7\u00e3o, sem a\u00e7\u00f5es externas. O Gemini poderia, por exemplo, anunciar mensagens falsas atribu\u00eddas a contatos reais, enquanto o usu\u00e1rio dirigia, aumentando a chance de obedecer sem questionar.<\/p>\n
Para contornar defesas, os pesquisadores criaram a t\u00e9cnica Fake Context Alignment. Ela induz a v\u00edtima a parecer que houve consentimento, enquanto o sistema de seguran\u00e7a apenas verifica o contexto, n\u00e3o o conte\u00fado da notifica\u00e7\u00e3o. Em testes, o assistente chegou a perguntar sobre abrir janelas ou iniciar videoconfer\u00eancia.<\/p>\n
Essa barreira derrubada permitia controlar dispositivos conectados, como janelas, aquecedores e ilumina\u00e7\u00e3o, e abrir URLs que poderiam direcionar a invas\u00e3o para mais etapas, incluindo a obten\u00e7\u00e3o de informa\u00e7\u00f5es de localiza\u00e7\u00e3o.<\/p>\n
A SafeBreach notificou o Google em agosto de 2025. Em novembro do mesmo ano, a empresa informou que atualiza\u00e7\u00f5es no classificador de conte\u00fado do servidor bloquearam os ataques \u2014 corrigidos do lado do servidor, sem necessidade de atualiza\u00e7\u00e3o do aplicativo.<\/p>\n
Como prote\u00e7\u00e3o, \u00e9 poss\u00edvel desativar o recurso Utilidades do Gemini nas configura\u00e7\u00f5es de apps conectados ou revogar a permiss\u00e3o de leitura de notifica\u00e7\u00f5es do Android. N\u00e3o h\u00e1 registros de ataques reais at\u00e9 o momento.<\/p>\n","protected":false},"excerpt":{"rendered":"