В WhatsApp нашли опасную уязвимость -  под угрозой миллионы

В WhatsApp обнаружили уязвимость, которая на некоторых Android-смартфонах позволяет получить доступ к фотографиям владельца даже при заблокированном экране. Для использования лазейки злоумышленнику необходимо физически получить устройство, однако знать пароль или код разблокировки ему не требуется.

Как сообщает C14, проблему обнаружил независимый исследователь в области кибербезопасности Хосе Родригес. Уязвимость связана с обработкой входящих видеозвонков WhatsApp на отдельных устройствах.

Лазейка срабатывает, когда на заблокированный смартфон поступает видеозвонок. После ответа на него можно открыть меню эффектов, перейти к функции создания контента с помощью Meta AI и выбрать редактирование изображения. В результате система способна предоставить доступ к галерее, хотя сам телефон по-прежнему остается заблокированным.

При этом проблема обнаружена не на всех Android-смартфонах. По имеющимся данным, воспроизвести ее удалось, в частности, на OPPO K13 и Google Pixel 6. В то же время Samsung Galaxy S25 Ultra и ряд складных устройств оказались защищены от такого способа обхода блокировки.

Владельцев iPhone уязвимость, согласно опубликованным данным, не затрагивает. В iOS звонки WhatsApp обрабатываются через системный защищенный интерфейс, который не позволяет перейти к локальной фотогалерее без предварительной разблокировки смартфона.

Пока Google и производители затронутых Android-устройств официально не сообщили об устранении проблемы. Однако пользователи могут самостоятельно ограничить потенциальный доступ к фотографиям.

Для этого необходимо открыть настройки смартфона, перейти в раздел приложений, выбрать WhatsApp и проверить разрешения на доступ к фото. Вместо постоянного полного доступа рекомендуется установить ограниченный доступ либо полностью запретить приложению работать с галереей.