У WhatsApp виявлено вразливість, яка дозволяє отримати доступ до фотографій користувача до введення PIN-коду

У додатку WhatsApp для Android виявлено вразливість, яка дозволяє отримати доступ до особистих фотографій на пристрої без його розблокування. Про це повідомив ресурс 9to5Google, посилаючись на користувача, який першим це помітив, а згодом інформацію підтвердили й інші ресурси.

Джерело зображення: Gilles Lambert/Unsplash

Це працює приблизно так: надходить виклик WhatsApp, на який можна відповісти без розблокування телефону. У цей момент користувач може натиснути кнопку фільтрів або інструментів штучного інтелекту від Meta для редагування фото. Далі, замість блокування доступу до фотографій на пристрої власника, система відобразить їх попередній перегляд, замість того, щоб вимагати ввести PIN-код або пройти біометричну перевірку.

Проблема стосується не всіх пристроїв. Як з'ясувалося, на смартфонах Galaxy система вимагатиме розблокувати екран, тоді як на пристроях Pixel і Oppo обхід захисту спрацьовує повністю. На iPhone цієї вразливості не виявлено, оскільки WhatsApp використовує захищений стандартний інтерфейс викликів iOS.

Одночасно повний обхід екрану блокування, як зазначають джерела, не відбувається, і доступ до інших розділів пристрою залишається закритим. Крім того, фотографії не можна редагувати та видаляти, хоча теоретично зловмисник може їх зафіксувати за допомогою свого пристрою.

Інформацію про вразливість вже передано розробникам WhatsApp і компанії Google, однак про вирішення проблеми на даний момент не повідомляється. Як тимчасовий захід пропонується обмежити доступ WhatsApp до фото та відео в налаштуваннях дозволів Android.

Хочеш дізнатися більше — читай відгуки