WhatsApp jest zagrożeniem. Ujawnia twoje zdjęcia
WhatsApp w wersji na Androida ma poważną lukę bezpieczeństwa. Aplikacja pozwala zobaczyć zdjęcia na telefonie bez jego odblokowywania.
Podatność została po raz pierwszy zauważone przez użytkownika @VBarraquito na X. Następnie została potwierdzona przez dwa niezależne źródła - Mobile Hacker oraz NotebookCheck.
Luka w WhatsApp na Androida
Podatność jest bardzo prosta do odtworzenia. W pierwszej kolejności trzeba za pomocą WhatsAppa zadzwonić na zablokowany telefon i odebrać rozmowę.
Następnie wystarczy przejść do filtrów i efektów, które można nakładać na obraz w trakcie wideorozmowy. Jedną z opcji jest Meta AI, które pozwala edytować zdjęcia. No i właśnie w ten sposób możliwe jest przeglądanie zapisanych fotografii bez konieczności odblokowania urządzenia.
Jednak luka w zabezpieczeniach nie jest uniwersalna, czyli nie działa na każdym telefonie. Testy wykazały, że smartfony z serii Samsung Galaxy przed dostępem do zdjęć wymuszały logowanie. Natomiast urządzenia z serii Google Pixel oraz Oppo dawały pełny dostęp do fotografii.
Pocieszeniem może być fakt, że nie można w ten sposób całkowicie obejść blokady ekranu. Poza dostępem do zdjęć atakujący nie ma możliwości przeglądania pozostałej zawartości telefonu. Podatność została już zgłoszona zarówno do Google, jak i Meta, czyli właściciela WhatsAppa.
