Звучить як кадр із шпигунського фільму, але для користувачів Android це досить тривожна реальність. Виявлення вразливості безпеки в WhatsApp викликало обурення , яке дозволяє будь-кому з цікавістю (або зловмисним наміром) переглядати наші особисті фотографії, навіть якщо телефон заблоковано за допомогою пароля.
Найдивніше те, що мова йде не про складний злом із дивним кодом чи таємно встановленим шкідливим програмним забезпеченням. Ми маємо справу з помилкою робочого процесу в додатку , яка дозволяє користувачам обходити захист PIN-кодом або відбитком пальця за допомогою серії дуже простих кроків, які будь-хто міг би повторити, тримаючи телефон у руках.
У чому саме полягає цей недолік безпеки?
Проблему висвітлив дослідник безпеки Хосе Родрігес, відомий у соціальних мережах як @VBarraquito. WhatsApp дозволяє користувачам відповідати на відеодзвінки безпосередньо з екрана блокування . Після встановлення дзвінка користувач отримує доступ до певних інструментів інтерфейсу програми без необхідності формально розблоковувати пристрій.
Доступ до фотографій напрочуд простий: після прийняття дзвінка просто перейдіть до меню ефектів, перейдіть до розділу фонів і виберіть опцію «Створити за допомогою Meta AI» . У цьому інструменті, який ви можете порівняти з іншими опціями в нашому порівнянні Meta AI для WhatsApp , є функція редагування існуючих зображень на вашому пристрої. Натискання на неї відкриває всю галерею без необхідності введення пароля чи розпізнавання обличчя, що дозволяє переглядати всі збережені зображення.
Хто в небезпеці, а хто в безпеці?
Саме тут починається щось цікаве, адже цей недолік впливає не на всіх однаково. Це не загальна проблема Android; радше, це залежить від того, як кожен бренд керує дозволами та безпекою свого користувацького інтерфейсу, коли телефон заблоковано.
- Вразливі пристрої: Підтверджено, що проблема виникає на Google Pixel 6 Pro (навіть з Android 17 та останніми патчами) та на OPPO K13 з ColorOS 16.
- Захищені пристрої: У випадку з Samsung, зокрема з Galaxy S25 Ultra з One UI 8.5, система реагує правильно, повертаючи користувача до екрана блокування та вимагає автентифікації перш ніж дозволити доступ до Мета ШІ.
- Справа Apple: Користувачі iPhone можуть зітхнути з полегшенням. Це тому, що iOS використовує CallKit для керування дзвінкамиЦе змушує використовувати рідний інтерфейс Apple та блокує доступ до внутрішніх інструментів WhatsApp, доки телефон не буде розблоковано.
Реальні ризики та як їх уникнути
Важливо розуміти, що це не віддалена атака. Ніхто не може отримати доступ до ваших фотографій з іншого кінця світу; щоб це спрацювало, зловмиснику потрібен фізичний доступ до вашого телефону та вашого номера, щоб розпочати відеодзвінок. Цей ризик більш імовірний у тісному середовищі, наприклад, зі знайомими або колегами, які мають доступ до вашого пристрою, коли ви не дивитеся.
Найнебезпечнішим аспектом є те, що ця дія не залишає слідів . Немає жодних записів про встановлені програми чи сповіщення безпеки; жертві просто здається, що хтось намагався здійснити відеодзвінок. Оскільки Meta та Google вже отримали сповіщення, але офіційного патча поки що немає, існує спосіб нейтралізувати ризик вручну.
Найефективнішим тимчасовим рішенням є перейти до налаштувань дозволів Android, знайти WhatsApp і змінити доступ до фото та відео на «Дозволити обмежений доступ ». Таким чином, програма зможе бачити лише ті зображення, які ви вибрали раніше, що зробить доступ Meta AI до всієї вашої галереї повністю марним.
Цей інцидент нагадує нам, що абсолютної безпеки не існує, і що іноді простий недогляд в інтерфейсі може поставити під загрозу нашу конфіденційність. Поки ми чекаємо на офіційне оновлення Meta, яке усуне цю вразливість, найрозумніше буде тримати свій телефон у недоступному для третіх осіб місці та налаштувати дозволи галереї для більшого спокою.
