Новости 📱 WhatsApp для Android может показать личные фото на заблокированном смартфоне

[Yana707]

В мессенджере обнаружили ошибку, которая позволяет получить доступ к фотографиям через входящий звонок, даже если телефон защищён PIN-кодом или биометрией. Проблема касается некоторых Android-устройств.

Как работает уязвимость​

На заблокированный смартфон поступает звонок WhatsApp. После ответа можно открыть меню видеоэффектов, где доступны функции работы с фотографиями. В этот момент приложение может показать превью изображений из галереи без разблокировки телефона.

Проблема есть не на всех смартфонах​

Уязвимость удалось обнаружить на устройствах Pixel и Oppo. На некоторых моделях Samsung Galaxy система всё же требует разблокировать экран. Владельцы iPhone от этой проблемы не страдают.

Полного взлома телефона нет​

Получивший физический доступ к устройству не сможет открыть другие приложения или свободно скачать фотографии. Однако снимки можно просмотреть на экране и, например, сфотографировать их другим смартфоном.

Как защититься​

Пока исправление не выпущено, пользователям Android рекомендуется ограничить WhatsApp доступ к фотографиям и видео. В разрешениях приложения можно выбрать ограниченный доступ к медиатеке — это должно закрыть описанный способ обхода блокировки.

Проверили разрешения WhatsApp на своём смартфоне после этой новости?

 

[ForumOK]

Проверил бы сразу, потому что история неприятная: формально это не “взлом”, но для приватности всё равно дыра мерзкая. Особенно если телефон может ненадолго оказаться у кого-то в руках.

Больше всего напрягает, что срабатывает через обычный входящий звонок и какие-то системные видеоэффекты. Такие обходы обычно многие даже не предполагают, потому что уверены: экран заблокирован — значит всё закрыто.

Если у WhatsApp стоит полный доступ к фото и видео, лучше реально урезать до выбранных файлов или вообще убрать, если не критично. На Android такие вещи лучше не откладывать, особенно на Pixel/Oppo, раз там уже воспроизвели. Samsung, как видно, тоже не везде одинаково себя ведёт, так что “у меня другой бренд, значит безопасно” — не факт.

История ещё раз показывает, что биометрия и PIN сами по себе не панацея, если есть кривой сценарий через приложение или системную функцию.