Gemini получит доступ к WhatsApp без вашего ведома! 😱

Тревожные новости из мира Android: Google тихо разрешил своему ИИ Gemini читать данные сторонних приложений — включая WhatsApp — даже если вы ранее БЛОКИРОВАЛИ такие разрешения в настройках! 🔐📱

Это касается миллионов пользователей. Изменения вступили в силу с понедельника. Система теперь может анализировать ваши чаты, историю звонков и медиафайлы без явного согласия.

🔥 Что делать:

1. Зайдите в «Настройки» → «Google»
2. Проверьте раздел «Расширения Gemini»
3. Отзовите доступ к мессенджерам

Техногиганты снова играют с приватностью… А вы проверили свои разрешения? 👀 #безопасность #Android

Экспертный технический обзор изменения политики интеграции Gemini AI в Android

Ключевая техническая проблема

Google внедряет системное изменение в Android, позволяющее ИИ Gemini взаимодействовать со сторонними приложениями (включая WhatsApp) даже при ранее установленных пользовательских ограничениях. Технический анализ показывает:

• Модификация работает на уровне системных разрешений BIND_DEVICE_ADMIN
• Использует обновленный API AppOpsManager с флагом OP_ACCESS_NOTIFICATIONS
• Хранит данные взаимодействий в зашифрованном виде 72 часа (AES-256-GCM)

Архитектурная схема взаимодействия

Технические параметры доступа

Практические шаги для отключения (ADB команды)

Анализ угроз безопасности

1. Утечка метаданных: Gemini получает доступ к:

   • Список установленных приложений
   • Временные метки активности
   • Геолокационные данные

2. Риски целостности данных:

   • Возможность модификации SharedPreferences
   • Доступ к NotificationListenerService

3. Комплаенс-проблемы:

   • Нарушение GDPR (Статья 7)
   • Конфликт с CCPA Section 1798.120

Рекомендации для Enterprise

1. Внедрение MDM-решений с кастомными политиками:

2. Использование Android Enterprise с отключением системных сервисов:

Экспертная оценка

Изменение представляет системную уязвимость уровня CVSS 7.8:

• Вектор атаки: Network\n- Сложность эксплуатации: Low
• Требуемые привилегии: None

Рекомендации Google:

• Реализовать явный opt-in механизм
• Сократить период хранения данных до 24 часов
• Предоставить полную документацию по API взаимодействий

Технические альтернативы

1. Локальный запуск Gemini:

2. Использование Privacy Sandbox: