Google-API-Schlüssel erhalten stillen Zugriff auf Gemini auf Android-Geräten (infosecurity-magazine.com)

• Android-Apps mit hartcodierten Google-API-Schlüsseln sind anfällig.
• Angreifer können Gemini-KI-Dienste missbrauchen, um auf Dateien zuzugreifen.
• Unerwartete Abrechnungen für API-Nutzung können auftreten.

"Ein Sicherheitsproblem wurde entdeckt, bei dem Google-API-Schlüssel auf Android-Geräten unbefugten Zugriff auf Gemini-KI-Dienste ermöglichen. Dies kann zur Offenlegung privater Dateien und unerwarteten Abrechnungen führen. Entwickler und Nutzer sind gefährdet, wenn API-Schlüssel nicht ordnungsgemäß geschützt werden."