Jednou z globálně nejpopulárnějších komunikačních aplikací je WhatsApp, kterou denně používá několik miliard uživatelů. Nyní však vyšlo najevo, že její verze pro Android má závažnou bezpečnostní trhlinu, jež umožňuje přístup k soukromým fotografiím bez nutnosti odemykat telefon.
Na velmi jednoduchou chybu v aplikaci WhatsApp pro Android, která umožňuje přístup k soukromým fotografiím uživatele ještě před odemknutím zařízení, jako první upozornil uživatel sociální sítě X Jose Rodriguez (@Vbarraquito). Informaci následně potvrdil web NotebookCheck.
Fotogalerie
Celé to funguje tak, že uživatel přijme příchozí hovor přes WhatsApp, což stejně jako u běžného hovoru nevyžaduje odemknutí telefonu. V tu chvíli může uživatel klepnout na tlačítko pro použití filtrů a efektů na obraz videa (včetně nástrojů umělé inteligence od společnosti Meta pro úpravu fotografií) a právě zde se projevuje zmíněný problém. Místo toho, aby systém přístup k fotografiím zablokoval, se náhled zobrazí ještě předtím, než si telefon vyžádá odemknutí pomocí PINu nebo biometriky.
Tento problém se však netýká všech zařízení. Web NotebookCheck zjistil, že telefony Galaxy vyžadují odemknutí obrazovky ještě před dosažením tohoto kroku, zatímco u zařízení Pixel a Oppo bylo možné toto zabezpečení zcela obejít. Na iPhonech se tato chyba nevyskytuje, protože WhatsApp je na nich nucen využívat nativní rozhraní systému iOS pro telefonní hovory.
Mohlo by vás zajímat
Dobrou zprávou je, že tato chyba zřejmě neumožňuje úplné obejití uzamčené obrazovky, jelikož přístup k ostatním částem zařízení zůstává zablokován. S fotografiemi navíc nelze dělat nic jiného než si je prohlédnout, i když útočník by toho mohl využít k jejich vyfocení pomocí jiného zařízení.
Existuje dočasné řešení
WhatsApp by měl být schopen tento problém vyřešit aktualizací, avšak žádná taková zatím nebyla oznámena. O chybě již byly informovány společnosti Meta i Google. Nicméně se zdá, že existuje dočasné řešení. Tím je nastavení přístupu aplikace WhatsApp k fotografiím a videím na „Povolit omezený přístup“ v rámci oprávnění systému Android.
WhatsApp používám každý den i já a jakákoli zmínka o chybách nebo díře v bezpečnosti mě velice znepokojuje. Nejsem sice takový, že bych se o svá data a obecně informace nějak úzkostlivě obával, ale rozhodně nepotřebuji mít obavu z toho, že se může něco stát. Meta je ale obrovská společnost a upřímně doufám, že brzy situaci nějak vyřeší.
