Ranljivost v WhatsAppu razkriva vaše zasebne fotografije ob zaklenjenem telefonu

Ko zaklenemo pametni telefon, pričakujemo, da bodo osebne datoteke in fotografije ostale popolnoma zaščitene. Mobilni operacijski sistemi omogočajo nekaj izjem (odgovarjanje na klice, pregled obvestil ali ura), vendar bi se dostop do osebnih podatkov tu moral zaključiti. Nenavadna varnostna napaka v aplikaciji WhatsApp podjetja Meta za Google Android pa te meje ne upošteva, saj omogoča neposreden vpogled v galerijo slik.

Za izkoriščanje te ranljivosti je potreben fizični dostop do telefona. Ko napadalec pridobi zaklenjeno napravo, je dovolj le dohodni WhatsApp video klic. Oseba, ki drži zaklenjen telefon, preprosto sprejme klic, klikne na ikono za učinke ter se v meniju preklopi na razdelek z ozadji. Tam gumb “Ustvari z Meta AI” omogoča urejanje obstoječe fotografije, z izbiro te možnosti pa sistem obide varnostne protokole in takoj prikaže celotno galerijo fotografij. Preizkus na telefonu Google Pixel 6 Pro z operacijskim sistemom Google Android 17 je potrdil neoviran dostop do fotografij brez varnostnega preverjanja.

Varnostna pomanjkljivost na srečo ni prisotna na vseh telefonih z operacijskim sistemom Google Android, saj proizvajalci po svoje prilagajajo dovoljenja. Preizkus na telefonu Samsung Galaxy S25 Ultra z vmesnikom Samsung One UI 8.5 je pokazal, da naprava poskus vpogleda pravilno prepreči z zahtevo po vnosu gesla. Po drugi strani pa ranljivost deluje na telefonu Oppo K13 z vmesnikom Oppo ColorOS 16. Glede na to, da tako Samsung kot Oppo delujeta na sistemu Google Android 16, to potrjuje, da je varnostna ranljivost odvisna od zasnove prilagojenih uporabniških vmesnikov.

Na telefoni Apple iPhone te ranljivosti ni. Sistem Apple iOS zaradi omejitev ogrodja Apple CallKit ob dohodnem klicu prikaže nativni vmesnik, kar onemogoči dostop do orodja za zamenjavo ozadja. Za dostop do galerije je uporabnik sistema Apple iOS primoran najprej odkleniti napravo. Podjetji Meta in Google sta o težavi že obveščeni, da lahko pripravita ustrezni varnostni popravek.