Уязвимость в WhatsApp* для Android открыла доступ к личным фото

В приложении WhatsApp для Android обнаружена новая уязвимость, которая позволяет получить доступ к личным фотографиям без разблокировки устройства. Об этом сообщает «Код Дурова».

«Ошибка срабатывает во время входящего звонка в мессенджере. Если ответить на вызов и нажать кнопку применения фильтров или эффектов ИИ от Meta*, откроется галерея. При этом система не запрашивает PIN-код или биометрию», — сообщает «Код Дурова».

Проблема затрагивает не все устройства на базе Android. На смартфонах Pixel и Oppo баг воспроизводится полностью, тогда как гаджеты Samsung Galaxy требуют разблокировки экрана. Владельцы iPhone также защищены, поскольку там используется стандартный интерфейс звонков iOS.

Эксперты отмечают, что уязвимость не даёт полного доступа к смартфону. Злоумышленник может лишь просматривать снимки на экране. Однако ничто не мешает ему сфотографировать эти кадры на другое устройство.

О проблеме уже сообщили в WhatsApp и Google, но официальный патч ещё не выпущен. В качестве временной меры пользователям рекомендуют ограничить права мессенджера. Для этого в настройках Android нужно выбрать параметр «Ограниченный доступ» к фото и видео для WhatsApp.

*Признана экстремистской и запрещена в России

*Принадлежит запрещенной и признанной экстремистской компании Meta

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.