У WhatsApp для Android виявили вразливість, яка дає змогу переглядати фотографії з пристрою, навіть не розблоковуючи його. Проблема вже підтверджена кількома незалежними дослідниками і стосується щонайменше деяких поширених Android-смартфонів. Про це повідомляє 9to5Google.
Вразливість першим помітив користувач @VBarraquito у Twitter/X, після чого її підтвердили дослідники “Mobile Hacker” і NotebookCheck. Схема проста: WhatsApp-дзвінок, як і звичайний телефонний, можна прийняти на заблокованому пристрої. Якщо в момент відеодзвінка перейти до розділу фільтрів і ефектів для відео – зокрема до ШІ-функції Meta для редагування фото – система відкриває попередній перегляд знімків із галереї без жодного запиту PIN-коду чи біометрії.
Важливе уточнення: вразливість працює не на всіх пристроях. Тестування NotebookCheck показало, що на смартфонах Galaxy екран блокування коректно запитує підтвердження перед відкриттям фото. А от на Pixel і пристроях Oppo обхід спрацьовує повністю. На iPhone проблеми немає взагалі – WhatsApp там використовує стандартний системний інтерфейс дзвінків iOS, який не залишає подібних лазівок.
Є й певні обмеження для потенційного зловмисника: повного доступу до пристрою вразливість не дає, решта застосунків і функцій залишаються заблокованими. Та й зробити зі знімками щось конкретне через цей спосіб складно – хіба що сфотографувати їх на другий пристрій.
WhatsApp вже отримав звіт про проблему – разом із Google. Патча наразі немає і терміни випуску не оголошені. До виходу оновлення можна скористатися тимчасовим рішенням: у налаштуваннях дозволів Android обмежити доступ WhatsApp до фото та відео – перемкнути на «обмежений» доступ. Це ламає механізм вразливості.
