Uz pomoć ovog WhatsApp propusta, drugi mogu da pristupe vašim slikama

Otkriven je propust koji bi mogao da omogući pristup fotografijama iz galerije telefona bez prethodnog otključavanja uređaja, a problem je na mreži X objavio bezbednosni istraživač Hose Rodrigez, koji je pokazao kako propust funkcioniše u praksi.

Sve počinje tokom WhatsApp video poziva: kada korisnik primi poziv na zaključanom Android telefonu, moguće je javiti se bez otključavanja uređaja. To je očekivano ponašanje aplikacije i samo po sebi ne predstavlja bezbednosni problem, prenosi Android Authority.

Međutim, nakon uspostavljanja video poziva moguće je otvoriti meni sa efektima i izabrati različite filtere i pozadine. Problem nastaje kada korisnik izabere opciju "Backgrounds", a zatim pokrene Meta AI funkciju za kreiranje nove ili uređivanje postojeće fotografije.

Ako se zatim izabere opcija za uređivanje postojeće slike, WhatsApp, prema prikazanom primeru, može direktno da otvori galeriju telefona bez prethodnog otključavanja uređaja. Drugim rečima, osoba koja ima fizički pristup zaključanom telefonu mogla bi da dođe do fotografija sačuvanih u galeriji.

Ne pogađa sve Android telefone

Dobra vest je da se propust, prema trenutno dostupnim informacijama, ne pojavljuje na svim Android uređajima. Problem je navodno primećen na pojedinim telefonima kompanija OPPO i vivo, dok Samsung uređaji, prema dosadašnjim testovima, ne deluju pogođeno.

Uzrok bi mogao da bude način na koji određene prilagođene verzije Android sistema upravljaju zaključanim ekranom i funkcijama koje su dostupne bez otključavanja uređaja.

Za sada nije poznato koliko je modela pogođeno niti da li je WhatsApp već pripremio zvaničnu ispravku.

Ovaj slučaj ponovo pokazuje koliko funkcije koje su namenjene većoj praktičnosti mogu da predstavljaju potencijalni bezbednosni rizik ako pristup određenim delovima sistema nije dovoljno strogo ograničen.