Ваши личные фотографии на Android могут оказаться на виду у посторонних - даже если смартфон заблокирован. WhatsApp для Android позволяет обойти экран блокировки и просмотреть галерею пользователя через функцию видеозвонка. Это не гипотетическая угроза: уязвимость подтверждена сразу несколькими независимыми источниками.
Суть проблемы проста: если на заблокированный смартфон поступает звонок в WhatsApp, его можно принять без ввода PIN-кода или отпечатка пальца. После этого достаточно нажать кнопку для применения фильтров или эффектов к видеопотоку - и приложение открывает доступ к галерее, позволяя выбрать и просмотреть любое фото. На устройствах Pixel и Oppo защита не срабатывает, а вот на некоторых моделях Samsung Galaxy попытка открыть галерею всё же требует разблокировки.
Какие устройства под угрозой и как работает уязвимость
Проблема не затрагивает iPhone: на iOS WhatsApp использует стандартный интерфейс звонков, который не позволяет получить доступ к фото без разблокировки. На Android же всё зависит от производителя: Pixel и Oppo полностью уязвимы, Samsung Galaxy частично защищены. Важно, что злоумышленник не получает полный доступ к устройству - только к фотографиям, которые можно просмотреть и, например, сфотографировать на другой телефон.
Обнаружил уязвимость пользователь @VBarraquito, а подтвердили её "Mobile Hacker" и издание NotebookCheck. Пока WhatsApp и Google официально не выпустили патч, пользователи вынуждены искать обходные пути. Временное решение - ограничить доступ WhatsApp к фото и видео через настройки разрешений Android. Это полностью блокирует возможность просмотра галереи из приложения, но может повлиять на отправку медиафайлов.
Что делать владельцам Android и когда ждать исправления
Пока WhatsApp не выпустил обновление, владельцам Pixel и Oppo стоит немедленно проверить настройки разрешений приложения. Откройте "Разрешения" для WhatsApp и выберите "Ограниченный доступ" к фото и видео - это временно закроет дыру в безопасности. Владельцам Samsung Galaxy можно быть спокойнее, но проверка не помешает.
Ситуация напоминает, как даже крупные разработчики могут допустить критические ошибки в самых популярных приложениях. На фоне новостей о новых возможностях Android-устройств, например, отчёта о XREAL One Pro, становится очевидно: чем больше функций, тем выше риск неожиданных уязвимостей. WhatsApp обязан оперативно закрыть дыру, иначе доверие пользователей к безопасности мессенджера будет подорвано. Пока же владельцам Android приходится самим защищать свои данные - и это тревожный сигнал для всей индустрии.
