🚨 KI-CRIME
Gemini hackt dein Smarthome per WhatsApp
Sicherheitsforscher von SafeBreach haben eine Lücke in Google Gemini aufgedeckt. Eine simple Messenger-Nachricht reicht, um den Sprachassistenten zu kapern — und damit dein ganzes ...
Sicherheitsforscher von SafeBreach haben eine Lücke in Google Gemini aufgedeckt. Eine simple Messenger-Nachricht reicht, um den Sprachassistenten zu kapern — und damit dein ganzes Zuhause.
Was konkret passiert ist
Die Forscher tauften den Angriff Fake Context Alignment. Angreifer schmuggeln Befehle in ganz normale App-Benachrichtigungen ein. Gemini liest sie — und führt sie aus, als kämen sie vom Nutzer.
So läuft der Angriff
- Schritt 1:** Angreifer schickt präparierte Nachricht über Messenger
- Schritt 2:** Benachrichtigung landet auf dem Sperrbildschirm
- Schritt 3:** Gemini interpretiert den versteckten Prompt als Befehl
- Schritt 4:** Smarthome-Geräte gehorchen — Licht aus, Tür auf, Heizung an
💡 Was das bedeutet
Prompt Injection ist raus aus dem Forschungslabor. Wer Gemini mit Google Home verbunden hat, hängt seine Haustür an einen Chatbot, der jeder Push-Nachricht glaubt. Smarthome-Sicherheit ist nur noch so stark wie der naivste KI-Filter.
✅ Pro
- Lücke wurde verantwortungsvoll an Google gemeldet
- Öffentliche Aufmerksamkeit für Prompt-Injection-Risiken
❌ Con
- Angriff funktioniert ohne Klick und ohne Malware
- Trifft Millionen Android-Nutzer mit Gemini-Integration
- Jede App mit Push-Berechtigung wird zum Angriffsvektor
🤖 NERDMAN-URTEIL
Wer seinem Smarthome einen Sprachassistenten gibt, der WhatsApp-Nachrichten als Befehle versteht, hat die Haustür gleich offen gelassen.
Quelle: IT-Daily
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.