В WhatsApp для Android была выявлена уязвимость, позволяющая видеть личные фотографии на заблокированном смартфоне.
В WhatsApp для Android обнаружена уязвимость, позволяющая посторонним пользователям получить доступ к личным фотографиям на заблокированном устройстве. Для того чтобы воспользоваться данной проблемой, достаточно получить входящий звонок через мессенджер — после ответа на него открывается интерфейс выбора изображений без необходимости разблокировки экрана.
Сценарий атаки довольно прост. Когда на заблокированный телефон поступает вызов WhatsApp, на него можно ответить без предварительного ввода пароля. После этого в интерфейсе видеозвонка становится доступной кнопка для применения фильтров и эффектов, в числе которых есть функции на базе ИИ от Meta*, работающие с фотографиями.
На этом этапе и возникает проблема. Вместо запроса PIN-кода или биометрических данных WhatsApp может показать миниатюры фотографий, хранящихся на устройстве. Таким образом, человек, имеющий физический доступ к телефону и способный ответить на входящий вызов, может увидеть личные снимки, хотя сам смартфон по-прежнему остается заблокированным.
При этом уязвимость не проявляется на всех Android-устройствах. На моделях Pixel и Oppo описанный процесс позволяет полностью получить доступ к фотографиям. На некоторых устройствах Samsung Galaxy перед тем, как перейти к изображениям, система всё же требует разблокировки экрана. Пользователи iPhone не сталкиваются с этой проблемой, так как WhatsApp использует стандартный интерфейс звонков iOS, который не позволяет обойти защиту.
Важно отметить, что обнаруженная уязвимость не предоставляет полного контроля над смартфоном. Получивший доступ пользователь не может свободно открывать другие приложения или разделы системы. Кроме того, фотографии нельзя просто выгрузить через WhatsApp — злоумышленник получает возможность увидеть их лишь на экране. Однако, при наличии физического доступа к устройству этого может быть достаточно: изображения можно сфотографировать другим телефоном.
О проблеме уже уведомлены WhatsApp и Google. На момент публикации обновление для исправления ошибки еще не было выпущено.
Пока разработчики не устранят уязвимость, пользователям Android рекомендуется ограничить доступ WhatsApp к фотографиям и видео. В настройках разрешений приложения следует выбрать вариант ограниченного доступа к медиатеке. Такой режим не позволяет WhatsApp получить полный список изображений и, согласно описанию временного решения, блокирует упомянутый способ обхода экрана блокировки.
* Деятельность компании Meta Inc. и ее продукты Instagram и Facebook признаны в России экстремистскими и запрещены
Фото: hi-tech.mail.ru