หนึ่งในแอปพลิเคชันการสื่อสารที่ได้รับความนิยมมากที่สุดทั่วโลกคือ WhatsAppซึ่งมีผู้ใช้งานหลายพันล้านคนทุกวัน อย่างไรก็ตาม ขณะนี้ได้มีการเปิดเผยแล้วว่าแอปพลิเคชันเวอร์ชัน Android ของโทรศัพท์รุ่นนี้มีช่องโหว่ด้านความปลอดภัยร้ายแรงที่ทำให้สามารถเข้าถึงรูปภาพส่วนตัวได้โดยไม่ต้องปลดล็อกโทรศัพท์
เกิดจากความผิดพลาดง่ายๆ ในแอปพลิเคชัน WhatsApp ฟีเจอร์สำหรับ Android ที่อนุญาตให้เข้าถึงรูปภาพส่วนตัวของผู้ใช้ก่อนปลดล็อกอุปกรณ์นั้น ถูกชี้ให้เห็นครั้งแรกโดยผู้ใช้เครือข่ายสังคมออนไลน์ X โฆเซ่ โรดริเกซ (@Vbarraquito). ข้อมูล ได้รับการยืนยันในภายหลัง เว็บ NotebookCheck.
ทุกอย่างทำงานแบบนี้ เพื่อให้ผู้ใช้ได้รับสายเรียกเข้าผ่านทาง WhatsAppซึ่งเหมือนกับการโทรปกติ ไม่จำเป็นต้องปลดล็อกโทรศัพท์ ในขั้นตอนนี้ ผู้ใช้สามารถแตะปุ่มเพื่อใช้ฟิลเตอร์และเอฟเฟ็กต์กับภาพวิดีโอ (รวมถึงเครื่องมือ AI ของ Meta สำหรับการแก้ไขภาพ) และนี่คือจุดที่ปัญหาเกิดขึ้น แทนที่ระบบจะบล็อกการเข้าถึงรูปภาพ ภาพตัวอย่างจะแสดงขึ้นก่อนที่โทรศัพท์จะขอ PIN หรือการปลดล็อกด้วยไบโอเมตริก
อย่างไรก็ตาม ปัญหานี้ไม่ได้ส่งผลกระทบต่ออุปกรณ์ทุกรุ่น NotebookCheck พบว่าโทรศัพท์บางรุ่น... Galaxy ต้องปลดล็อกหน้าจอก่อนจึงจะถึงขั้นตอนนี้ได้ ในขณะที่อุปกรณ์บางรุ่นอาจไม่สามารถปลดล็อกหน้าจอได้ Pixel และ Oppo สามารถเจาะระบบรักษาความปลอดภัยนี้ได้อย่างสมบูรณ์ ข้อบกพร่องนี้ไม่เกิดขึ้นกับ iPhone เพราะ WhatsApp พวกเขาถูกบังคับให้ใช้ส่วนติดต่อผู้ใช้ดั้งเดิมของ iOS สำหรับการโทรศัพท์
คุณอาจจะสนใจ
ข่าวดีก็คือ ช่องโหว่นี้ดูเหมือนจะไม่สามารถข้ามหน้าจอล็อกได้อย่างสมบูรณ์ เพราะการเข้าถึงส่วนอื่นๆ ของอุปกรณ์ยังคงถูกบล็อกอยู่ นอกจากนี้ คุณไม่สามารถทำอะไรกับรูปภาพได้นอกจากดูเท่านั้น แม้ว่าผู้โจมตีอาจใช้ช่องโหว่นี้เพื่อถ่ายภาพรูปภาพเหล่านั้นโดยใช้อุปกรณ์อื่นก็ตาม
มีวิธีแก้ปัญหาชั่วคราวอยู่
WhatsApp น่าจะแก้ไขปัญหานี้ได้ด้วยการอัปเดต แต่ยังไม่มีการประกาศใดๆ ออกมา ทั้ง Meta และ Google ได้รับแจ้งเกี่ยวกับบั๊กนี้แล้ว อย่างไรก็ตาม ดูเหมือนว่าจะมีวิธีแก้ปัญหาชั่วคราวอยู่ นั่นคือ การตั้งค่าการเข้าถึงของแอป WhatsApp สำหรับรูปภาพและวิดีโอ ให้ตั้งค่า "อนุญาตการเข้าถึงแบบจำกัด" ในการตั้งค่าสิทธิ์ของ Android
WhatsApp ฉันใช้มันทุกวัน และการพูดถึงเรื่องบั๊กหรือช่องโหว่ด้านความปลอดภัยทำให้ฉันกังวลมาก ฉันไม่ใช่คนประเภทที่วิตกกังวลเรื่องข้อมูลส่วนตัวมากนัก แต่ฉันไม่จำเป็นต้องกังวลว่าจะมีอะไรเกิดขึ้นเลย แต่ Meta เป็นบริษัทขนาดใหญ่ และฉันหวังเป็นอย่างยิ่งว่าพวกเขาจะแก้ไขสถานการณ์นี้โดยเร็ว
