Уязвимость в WhatsApp* для Android открыла доступ к личным фото

Новая уязвимость в приложении WhatsApp* для Android позволяет получить доступ к личным фотографиям без разблокировки устройства. Об этом сообщает 9to5Google.

Ошибка срабатывает во время входящего звонка в мессенджере. Если ответить на вызов и нажать кнопку применения фильтров или эффектов ИИ от Meta**, откроется галерея. При этом система не запрашивает PIN-код или биометрию.

Проблема затрагивает не все устройства на базе Android. На смартфонах Pixel и Oppo баг воспроизводится полностью, тогда как гаджеты Samsung Galaxy требуют разблокировки экрана. Владельцы iPhone тоже защищены, поскольку там используется стандартный интерфейс звонков iOS.

Эксперты отмечают, что уязвимость не даёт полного доступа к смартфону. Злоумышленник может лишь просматривать снимки на экране. Однако ничто не мешает ему сфотографировать эти кадры на другое устройство.

О проблеме уже сообщили в WhatsApp* и Google, но официальный патч ещё не выпущен. В качестве временной меры пользователям рекомендуют ограничить права мессенджера. Для этого в настройках Android нужно выбрать параметр «Ограниченный доступ» к фото и видео для WhatsApp*.

_{*принадлежит Meta, признанной экстремистской и запрещённой в РФ
**признана экстремистской организацией, деятельность которой запрещена в РФ}