Уязвимость в некоторых версиях мессенджера позволяет открыть фотографии на заблокированном смартфоне без знания пароля
Обход блокировки
Исследователи обнаружили необычный способ получить доступ к галерее через входящий видеозвонок в WhatsApp. Если уязвимость срабатывает на конкретном устройстве, после ответа на звонок прямо с экрана блокировки можно через меню эффектов и функции Meta AI открыть системную галерею.
Что доступно злоумышленнику
В таком случае посторонний человек может просматривать фотографии, хранящиеся на смартфоне. При этом нормально пересылать или редактировать изображения таким способом нельзя. Тем не менее среди снимков могут оказаться личные документы, переписка и другие конфиденциальные данные.
Проблема не у всех смартфонов
Уязвимость удалось воспроизвести, например, на Google Pixel 6 Pro с Android 17 и OPPO K13 с ColorOS 16. На Samsung Galaxy S25 Ultra с One UI 8.5 такой способ доступа не сработал. Всё зависит от сочетания версии WhatsApp, Android и оболочки производителя.
iPhone не затронут
Описанный сценарий относится именно к Android-версии WhatsApp. На iPhone такой обход защиты не работает благодаря особенностям системного интерфейса обработки входящих звонков.
Meta уже выпускает исправление
Meta и Google получили информацию об уязвимости, после чего для WhatsApp начали распространять исправление. Владельцам Android-смартфонов рекомендуется проверить наличие обновления мессенджера и установить последнюю версию.
Нужен физический доступ к телефону
Удалённо посмотреть чужие фотографии таким способом нельзя. Злоумышленнику необходимо физически получить доступ к самому смартфону и взаимодействовать с экраном.Проверьте WhatsApp на обновления — с такой уязвимостью лучше не откладывать установку новой версии.
