Blokada ekranu nie wystarczy. Luka w WhatsApp może ujawnić zdjęcia z galerii

W aplikacji WhatsApp na Androida odkryto lukę, która pozwala osobie mającej fizyczny dostęp do smartfona zobaczyć zdjęcia zapisane na urządzeniu, bez wcześniejszego odblokowania ekranu. Wykorzystanie luki jest dość proste.

Gdy ktoś dzwoni do nas przez WhatsApp, a ekran smartfona jest zablokowany, można odebrać połączenie bez podawania kodu PIN czy skanowania za pomocą odcisku palca. Warto wspomnieć, iż podczas rozmowy wideo użytkownik może przejść do sekcji filtrów i efektów obrazu. W tym miejscu następuje problem.

Luka, która pozwala przeglądać galerię zdjęć

Jedna z funkcji pozwala wykorzystać AI Meta do edycji zdjęć, zaś zdjęcia znajdujące się w galerii da radę podejrzeć jeszcze przed odblokowaniem telefonu. W efekcie osoba trzymająca sprzęt w dłoni może zobaczyć zapisane na nim fotografie chociaż funkcja blokady powinna chronić przed takim scenariuszem, a tego nie robi.

W aplikacji WhatsApp na Androida odkryto lukę, która pozwala osobie mającej fizyczny dostęp do smartfona zobaczyć zdjęcia zapisane na urządzeniu, bez wcześniejszego odblokowania ekranu. Wykorzystanie luki jest dość proste.

Co istotne, luka WhatsApp nie działa na wszystkich smartfonach. Jak twierdzi serwis Notebookcheck, smartfony Samsunga wymagają odblokowania urządzenia przed podjęciem jakichś działań, co blokuje jej użycie. Lukę skutecznie wykorzystano natomiast na telefonach Google Pixel oraz Oppo. Problem ten nie dotyczy za to iPhone'ów, bowiem iOS używa natywnego interfejsu, który blokuje przejście do galerii w ten sam sposób co na Androidzie.

Sytuacja, która stanowi poważne zagrożenie

Nie jest to pełne obejście blokady ekranu, aczkolwiek luka pozwala uzyskać dostęp do prywatnych i wrażliwych danych użytkowników z pominięciem tego zabezpieczenia, co już samo w sobie jest niebezpieczne. Choć osoba postronna nie uzyskuje dostępu do wszystkich danych znajdujących się na smartfonie, to już przeglądanie zdjęć stanowi poważny problem.

Co zrobić?

Użytkownicy mogą ograniczyć dostęp WhatsApp do galerii zdjęć i jest to na razie jedyne skuteczne rozwiązanie. Lukę zgłoszono do Mety i Google, lecz na razie nie przygotowano stosownej poprawki. Takowa zapewne pojawi się w przyszłości.