🧠 Уявіть: вам в Telegram/WhatsApp прилітає одне-єдине повідомлення — і через нього Google Gemini на Android починає відкривати вікна в розумному домі, приєднуватися до Zoom-дзвінків і ще й переписувати вашу пам’ять в акаунті. Без жодного віруса чи встановленого шкідливого застосунку.Я натрапив на дослідження SafeBreach: виявляється, достатньо, щоб Gemini мав доступ до сповіщень через Utilities, і він сприймав текст повідомлення як інструкції. Дослідник навіть обійшов захист Google трюком Fake Context Alignment — питання авторизації ховали в іншій мові або в посиланні, яке асистент не озвучує голосом 😬 Користувач чує безпечну фразу, каже «Так» — і фактично дає добро на дію.Гарна новина: Google вже пофіксив це на сервері (листопад 2025), оновлювати нічого не треба. Але я б все одно перевірив: чи не ввімкнена у вас функція читання сповіщень Gemini, і час від часу глянув би, які «факти» збережені в його пам’яті 🧐 Мені здається, що для більшості з нас вимкнути зайву інтеграцію з сповіщеннями — простіше, ніж потім розгрібати наслідки.А ви взагалі даєте голосовим асистентам читати свої сповіщення? Чи вже надійно відгородили їх від особистого життя? 🤔🔗 Докладніше:https://cybersecurefox.com/uk/ataka-cherez-spovishchennya-google-gemini-android#кібербезпека #android #ai #gemini #приватність #googleCyberSecureFox