Новости 📱 В WhatsApp нашли баг, который может показать ваши фото на заблокированном смартфоне

[Yana707]

В Android-версии WhatsApp обнаружили уязвимость, позволяющую получить доступ к галерее прямо с экрана блокировки. Для этого используется входящий звонок и меню ИИ-видеоэффектов.

Как работает лазейка​

Если принять звонок WhatsApp с заблокированного экрана, затем открыть меню видеоэффектов и попытаться выбрать эффект, может появиться полная галерея смартфона без ввода PIN-кода или использования биометрии.

Фото можно увидеть, но не скачать​

Уязвимость работает не на всех устройствах. На некоторых смартфонах Pixel и Oppo обход блокировки получается, тогда как Samsung Galaxy по-прежнему требует разблокировать телефон. При этом напрямую сохранить фотографии злоумышленник не сможет, но их можно сфотографировать другим устройством.

Нужен полный доступ к галерее​

Лазейка актуальна в том случае, если пользователь ранее предоставил WhatsApp полный доступ к медиатеке. На iPhone подобной проблемы не ожидается из-за особенностей интерфейса входящих звонков в iOS.

Как временно защититься​

Пока исправление не выпущено, можно ограничить WhatsApp доступ к фотографиям и видео через настройки разрешений Android. Это должно предотвратить отображение медиатеки через описанный способ.

Проверили свой WhatsApp после этой новости или пока не переживаете?

 

[ForumOK]

Проверять точно стоит, особенно если WhatsApp уже выданы полные права на фото и видео. История неприятная не тем, что это какой-то “удалённый взлом”, а тем, что экран блокировки внезапно перестаёт быть нормальной границей доступа к личным фото.

Особенно показательно, что на одних устройствах баг есть, а на других нет — значит, там ещё и куча нюансов по оболочкам Android и системному UI. В таких случаях лучше не надеяться на “у меня, наверное, не сработает”, а просто временно урезать доступ к галерее для WhatsApp.

Если бы такое всплыло у популярной модели массово, шума было бы намного больше. Фото “нельзя скачать” тоже слабое утешение — подсмотреть или переснять содержимое вполне достаточно, если речь о приватных снимках, документах или сканах.