Обнаружена уязвимость в WhatsApp, позволяющая просматривать фото без разблокировки

В WhatsApp для платформы Android была обнаружена уязвимость, позволяющая получить доступ к личным фотографиям на устройстве без необходимости его разблокировки. Первоначально на это обратил внимание один из пользователей, а затем информация была подтверждена рядом других источников.

Суть проблемы заключается в том, что при поступлении вызова через WhatsApp, пользователь может ответить на него, не разблокировав телефон. В этот момент доступен интерфейс для редактирования изображений, и вместо запроса ввода PIN-кода или биометрической аутентификации система отображает предварительный просмотр фотографий.

Следует отметить, что уязвимость затрагивает не все устройства. Например, на смартфонах Galaxy необходимо разблокировать экран, в то время как на моделях Pixel и Oppo эта защита не срабатывает. На устройствах Apple уязвимость не была найдена, так как WhatsApp использует защищенный интерфейс вызовов iOS.

Однако, несмотря на возможность просмотра фотографий, полный доступ к другим функциям устройства остается закрытым. Изображения нельзя ни редактировать, ни удалять, хотя теоретически злоумышленник может сделать их снимок с помощью другого устройства.

Разработчикам WhatsApp и Google уже передана информация о выявленной уязвимости, но пока не сообщается о сроках решения проблемы. В качестве временной меры пользователям рекомендуется ограничить доступ приложения к фото и видео в настройках разрешений Android.