Cez videohovor sa dá dostať k fotkám aj zo zamknutého telefónu
Zámok obrazovky má chrániť vaše súkromie, no v niektorých Android telefónoch ho dokáže obísť samotný WhatsApp. Útočník pritom nepotrebuje žiadne špeciálne hackerské nástroje. Stačí mu fyzický prístup k zariadeniu.
Bezpečnostný problém sa týka spôsobu, akým WhatsApp na niektorých Android zariadeniach pracuje s videohovormi a funkciami na úpravu obrazu. Ak je telefón zamknutý a príde videohovor cez WhatsApp, človek, ktorý má zariadenie v ruke, môže po prijatí hovoru prejsť do ponuky efektov.
Ako píše populárny technologický magazín Notebookcheck.net, práve odtiaľ sa dá na niektorých telefónoch dostať k funkcii Meta AI určenej na vytváranie a úpravu obrázkov. Tá následne môže otvoriť galériu fotografií aj bez toho, aby používateľ zadal PIN alebo použil biometrické bezpečnostné overenie.
Problém teda nie je v tom, že by niekto dokázal preniknúť do telefónu na diaľku. Musí ho mať fyzicky pri sebe. Napriek tomu ide o nepríjemnú chybu, pretože zámok obrazovky má práve v takejto situácii zabrániť prístupu k osobným údajom.
Neohrozuje všetky Androidy
Zaujímavé je, že chyba sa nespráva rovnako na všetkých zariadeniach. Testovanie ukázalo rozdiely medzi výrobcami a ich nadstavbami. Na niektorých telefónoch sa po pokuse o otvorenie galérie zobrazí požiadavka na odomknutie, zatiaľ čo na iných sa fotografie sprístupnia aj na zamknutom zariadení.
Podľa dostupných testov bol problém reprodukovaný napríklad na Pixeli 6 Pro s Androidom 17 a na Oppo K13 s ColorOS 16. Na Samsungu Galaxy S25 Ultra s One UI 8.5 sa rovnaký postup skončil výzvou na autentifikáciu.
Majitelia iPhonov môžu zostať pokojní
Problém sa podľa dostupných informácií netýka iPhonov. WhatsApp na iOS využíva systémové rozhranie Apple CallKit, ktoré má odlišné bezpečnostné obmedzenia a k fotografiám zo zamknutej obrazovky sa týmto spôsobom dostať nedá.
Chyba už bola nahlásená spoločnostiam Meta a Google. Kým nebude opravená, majitelia Android telefónov by mali byť obozretní najmä v situáciách, keď sa ich zamknuté zariadenie môže dostať do rúk cudzej osoby.
