Google API-sleutels krijgen stilletjes toegang tot Gemini op Android-apparaten (infosecurity-magazine.com)

• Harde API-sleutels in Android-apps.
• Misbruik van sleutels voor toegang tot Gemini.
• Risico op ongeautoriseerde facturering en gegevensblootstelling.

"Er is een beveiligingslek ontdekt in de implementatie van Google API-sleutels op Android, waardoor onbevoegde toegang tot Gemini AI-diensten mogelijk is. Dit kan leiden tot blootstelling van privébestanden en onverwachte facturering. Ontwikkelaars die sleutels in mobiele apps inbedden, lopen risico."