Vulnerabilitatea a vizat agentul Android Utilities al Gemini — mai precis, instrumentul responsabil pentru citirea notificărilor primite de la aplicații terțe. Deoarece această componentă procesează date nesigure de la oricine poate trimite un mesaj către un dispozitiv, atacatorii puteau crea mesaje cu instrucțiuni ascunse pe care Gemini le absorb în contextul conversațional fără niciun semnal vizibil pentru utilizator.

 

 

Pentru a ocoli filtrele de securitate existente ale Google, echipa SafeBreach a dezvoltat o tehnică pe care au numit-o „Fake Context Alignment” (Aliniere Falsă a Contextului), care crea o dublă iluzie: prezenta un scenariu de autorizare legitim mecanismelor de securitate ale Gemini, în timp ce prezenta victimei un scenariu complet diferit și inofensiv. O variantă încorpora cereri malițioase într-o limbă străină pe care motorul text-to-speech o citea cu voce tare, dar pe care utilizatorii nu o înțelegeau; o alta ascundea instrucțiuni periculoase în textul unor hyperlinkuri pe care motorul vocal le omitea cu totul.