Дали сметате дека заклучениот телефон сигурно ги штити вашите приватни податоци и фотографии? Новиот безбедносен пропуст во апликацијата WhatsApp покажува дека тоа не е секогаш случај.
Откриена е ранливост што може да овозможи пристап до фотографиите во галеријата на телефонот без претходно отклучување на уредот, а проблемот го обелодени истражувачот за безбедност Хозе Родригез на платформата X, каде што демонстрираше како пропустот функционира во пракса.
Сè започнува за време на видеоповик преку WhatsApp: кога корисникот ќе добие повик на заклучен Android телефон, можно е да се одговори на повикот без да се отклучи уредот. Ова е очекувано однесување на апликацијата и само по себе не претставува безбедносен проблем, пренесува Android Authority.
Сепак, откако ќе се воспостави видеоповикот, можно е да се отвори менито за ефекти и да се изберат разни филтри и позадини. Проблемот настанува кога корисникот ќе ја избере опцијата Backgrounds, а потоа ќе ја активира функцијата Meta AI за да креира нова фотографија или да уреди постоечка.
Доколку потоа се избере опцијата за уредување на постоечка слика, WhatsApp – според демонстрираниот пример – може директно да ја отвори галеријата на телефонот без претходно отклучување на уредот. Со други зборови, некој што има физички пристап до заклучениот телефон би можел да пристапи до фотографиите зачувани во галеријата.
Проблемот не ги засега сите Android телефони
Добрата вест е што, според моментално достапните информации, пропустот не се појавува на сите Android уреди. Наводно, проблемот е забележан кај одредени телефони од производителите OPPO и vivo, додека уредите на Samsung, според досега спроведените тестови, не изгледаат погодени.
Причината можеби лежи во начинот на кој одредени приспособени верзии на Android управуваат со заклучениот екран и со функциите достапни без отклучување на уредот.
Засега не е познато колку модели се погодени или дали WhatsApp веќе подготвил официјална поправка. Овој случај уште еднаш покажува како функциите наменети за поголема практичност можат да претставуваат потенцијален безбедносен ризик доколку пристапот до одредени делови од системот не е соодветно ограничен.