Ένα σοβαρό κενό ασφαλείας στο WhatsApp για Android μπορεί, σε ορισμένες συσκευές, να επιτρέψει πρόσβαση στη συλλογή φωτογραφιών χωρίς PIN, δακτυλικό αποτύπωμα ή face unlock.
Το πρόβλημα εμφανίζεται μέσα από εισερχόμενη βιντεοκλήση WhatsApp όταν το κινητό είναι κλειδωμένο και, τουλάχιστον στις συσκευές όπου λειτουργεί, η διαδικασία είναι ανησυχητικά απλή.
Πώς λειτουργεί
Η επίθεση δεν απαιτεί κάποια ειδική εφαρμογή ή τεχνικές γνώσεις.
Αν κάποιος έχει το κινητό στα χέρια του, μπορεί να καλέσει τον αριθμό WhatsApp της συσκευής και να απαντήσει στη βιντεοκλήση από την οθόνη κλειδώματος.
Από εκεί, η διαδρομή είναι:
Filters & Effects → Backgrounds → Create with Meta AI → Edit photo
Σε αυτό το σημείο μπορεί να ανοίξει η πλήρης συλλογή φωτογραφιών, χωρίς να έχει προηγηθεί ξεκλείδωμα της συσκευής.
Η ευπάθεια παρουσιάστηκε αρχικά από τον security researcher Jose Rodriguez και στη συνέχεια επιβεβαιώθηκε και από άλλους ερευνητές και μέσα.
Δεν επηρεάζονται όλα τα Android
Το σημαντικό είναι ότι το πρόβλημα δεν φαίνεται να λειτουργεί σε όλες τις Android συσκευές.
Οι πρώτες αναφορές δείχνουν ότι μπορεί να εξαρτάται από το software του εκάστοτε κατασκευαστή και από τον τρόπο που το lock screen χειρίζεται τα overlays των βιντεοκλήσεων.
Άρα προς το παρόν δεν μιλάμε για κενό που επηρεάζει κάθε Android κινητό.
Meta και Google έχουν ενημερωθεί
Meta και Google έχουν ενημερωθεί για το πρόβλημα, όμως μέχρι τις 3 Σεπτεμβρίου δεν είχε κυκλοφορήσει κάποιο patch.
Μέχρι να διορθωθεί, υπάρχει ένας σχετικά απλός τρόπος να περιοριστεί ο κίνδυνος.
Τι μπορείς να κάνεις τώρα
Στις ρυθμίσεις του Android μπορείς να αλλάξεις την πρόσβαση του WhatsApp στις φωτογραφίες από όλες τις φωτογραφίες σε περιορισμένη πρόσβαση.
Αυτό εμποδίζει το WhatsApp να ανοίξει ολόκληρη τη συλλογή μέσα από τη συγκεκριμένη διαδρομή.
Η πιο αυστηρή λύση είναι να αφαιρέσεις εντελώς την άδεια πρόσβασης στις φωτογραφίες, όμως τότε δεν θα μπορείς να στέλνεις εικόνες από τη gallery μέσα από το WhatsApp.
Μέχρι να υπάρξει επίσημη διόρθωση, η περιορισμένη πρόσβαση στις φωτογραφίες είναι η πιο πρακτική επιλογή.