Ovakve se stvari događaju s vremena na vrijeme, osobito kada je riječ o tako složenom softveru s brojnim rubnim slučajevima (edge caseovima). Još više kada softver ima posebne ovlasti, poput Geminija koji može raditi izravno sa zaključanog zaslona.

U krugovima koji se bave sigurnošću i hakiranjem, ovo je poznato kao ranjivost zaobilaženja autentifikacije (authentication bypass) ili zaobilaženje zaključanog zaslona (lockscreen bypass). Uvijek je fascinantno vidjeti što ljudi uspiju otkriti ili na što slučajno naiđu. Kratki video koji prikazuje ovaj propust dostupan je javnosti. Ukratko, scenarij izgleda ovako: korisnik je namjerno onemogućio Geminiju pristup određenim aplikacijama, poput Poruka. Kada osoba koja fizički drži uređaj pokuša pozvati Gemini sa zaključanog zaslona i zatraži od njega slanje poruke, telefon ispravno zatraži unos PIN-a. Zasad je sve u redu.

No tada slijedi dio u kojem dolazi do očitog propusta. Korisnik istovremeno pritisne gumbe “Add attachment” i “Continue”, nakon čega se PIN iz nekog razloga zaobilazi. Time napadač ne dobiva samo mogućnost slanja SMS poruka. Video pokazuje da je uspio ponovno omogućiti Geminiju pristup WhatsAppu, iako je taj pristup prethodno bio isključen u Gemini postavkama. Prilično neobičan propust.

Prema dostupnim informacijama, ova je ranjivost prijavljena još u svibnju na Androidu 16, Google je upoznat s problemom i već priprema ispravak. Propust ne pogađa samo Pixel uređaje, no zasad nema pouzdanih informacija o tome koje su još inačice Androida ranjive.

Kako smo već spomenuli, ovakvi se propusti povremeno događaju, i to ne samo na Androidu. Primjerice, postoje cijele internetske zajednice koje traže slične načine zaobilaženja zaštite i na iOS-u, često s mnogo zlonamjernijim ciljevima od neovlaštenog slanja SMS poruke, poput otključavanja i preprodaje ukradenih, blokiranih telefona.