Кодик кратко объясняет суть статьи
Уязвимость в приложении WhatsApp для Android позволяет злоумышленникам получить доступ к личным фотографиям во время входящего звонка, если пользователь применяет ИИ-фильтры от Meta. При ответе на вызов и активации эффектов открывается галерея без запроса PIN-кода или биометрии. Проблема подтверждена на смартфонах Pixel и Oppo, устройства Samsung частично защищены, а iPhone не затронуты. Уязвимость не даёт полного доступа к устройству, но позволяет просматривать фото, которые можно сфотографировать с другого устройства. Разработчики WhatsApp и Google уже уведомлены, патч пока не выпущен. Временной мерой является ограничение прав доступа WhatsApp к медиафайлам в настройках Android.
Читайте в Telegram
|
Новая уязвимость в приложении WhatsApp* для Android позволяет получить доступ к личным фотографиям без разблокировки устройства. Об этом сообщает 9to5Google.
Ошибка срабатывает во время входящего звонка в мессенджере. Если ответить на вызов и нажать кнопку применения фильтров или эффектов ИИ от Meta**, откроется галерея. При этом система не запрашивает PIN-код или биометрию.
Проблема затрагивает не все устройства на базе Android. На смартфонах Pixel и Oppo баг воспроизводится полностью, тогда как гаджеты Samsung Galaxy требуют разблокировки экрана. Владельцы iPhone тоже защищены, поскольку там используется стандартный интерфейс звонков iOS.
Эксперты отмечают, что уязвимость не даёт полного доступа к смартфону. Злоумышленник может лишь просматривать снимки на экране. Однако ничто не мешает ему сфотографировать эти кадры на другое устройство.
О проблеме уже сообщили в WhatsApp* и Google, но официальный патч ещё не выпущен. В качестве временной меры пользователям рекомендуют ограничить права мессенджера. Для этого в настройках Android нужно выбрать параметр «Ограниченный доступ» к фото и видео для WhatsApp*.
*принадлежит Meta, признанной экстремистской и запрещённой в РФ
**признана экстремистской организацией, деятельность которой запрещена в РФ
