TITLU: WhatsApp: Bugul care permite accesarea fotografiilor private pe telefoane Android închise

În ultimul timp, un bug sever a afectat anumite telefoane Android, permițând oricui să acceseze fotografiile private pe un aparat mobil închis. Acest lucru s-a întâmplat chiar și în cazul apelurilor video pe WhatsApp.

TITLU: WhatsApp: Bugul care permite accesarea fotografiilor private pe telefoane

Potrivit unui raport, dacă primiți o apel video pe WhatsApp pe un aparat Android și nu ați deschis aparatul, puteți totuși să accesați fotografiile sale. Acest lucru se întâmplă în mod explicit și nu este ascuns, nefiind nici o caracteristică secretă sau o vulnerabilitate de securitate.

Bugul a fost raportat deja către Meta și Google. Acesta a fost testat pe un aparat Pixel 6 Pro cu Android 17 și a funcționat.

Deocamdată, nu este clar dacă există și alte dispozitive care sunt expuse unor atacuri similare. WhatsApp a confirmat că a început să rulleze o fixare pentru această problemă, care afectează doar o situație rară în care cineva are acces fizic la un dispozitiv al utilizatorului.

În schimb, aparatelor iPhone li se aplică o abordare de securitate diferită, datorită restricțiilor stricte ale CallKit, ceea ce împiedică apariția acestei vulnerabilități. Când un iPhone închis primește un apel pe WhatsApp, CallKit preia controlul și afișează interfața de apel nativă a Apple, blocând accesul la alte funcții. Utilizatorul trebuie să deschidă complet aparatul pentru a ajunge la galeria de imagini locale.