WhatsAppissa aukko – puhelimen kuvia pääsee katselemaan ilman lukituksen avaamista

WhatsAppista on löydetty yksityisyyteen liittyvä ongelma, joka voi mahdollistaa puhelimen kuvien katselemisen lukituksesta huolimatta. Se koskee ainakin osaa Android-puhelimista.

Tietoturvaongelma liittyy WhatsAppin videopuheluihin ja Meta AI -toimintoihin. Lukittuun Android-puhelimeen tulevaan WhatsApp-videopuheluun voidaan vastata avaamatta laitteen lukitusta, mikä itsessään on normaalia toimintaa.

Puhelun aikana käyttäjä voi kuitenkin avata tehostevalikon ja siirtyä taustakuviin. Kun sieltä valitaan Meta AI:n toiminto uuden taustan luomiseksi ja tämän jälkeen olemassa olevan kuvan muokkaaminen, WhatsApp saattaa avata puhelimen kuvagallerian suoraan ilman PIN-koodia tai biometristä tunnistautumista.

Ongelma ei kuitenkaan vaikuta kaikkiin Android-puhelimiin. Android Authorityn mukaan se näyttää koskevan ainakin Oppo- ja Vivo-laitteita, kun taas Samsung-puhelimilla vastaavaa toimintaa ei havaittu. Erot saattavat johtua siitä, miten eri valmistajien Android-versiot käsittelevät lukitusnäyttöä ja sen päältä käytettäviä toimintoja.

Kuvien katseleminen edellyttää, että ulkopuolinen saa puhelimen fyysisesti haltuunsa ja pystyy hyödyntämään siihen saapuvaa WhatsApp-videopuhelua.

Ongelmasta on jo ilmoitettu sekä Metalle että Googlelle. Mahdollisesta korjauksesta ei kuitenkaan toistaiseksi ole tietoa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla