WhatsApp biztonsági rés
A WhatsApp androidos videóhívási felülete bizonyos készülékeken megkerülheti a lezárt képernyő fotóvédelmét. A támadás nem távoli, a támadónak fizikailag hozzá kell férnie a lezárt telefonhoz, miközben arra WhatsApp-videóhívás érkezik. A hívás felvétele után az Effects → Background → Create with Meta AI → Edit photo útvonalon megnyitható a készülék képgalériája anélkül, hogy PIN-t, jelszót vagy biometrikus azonosítást kérne.
A hiba nem minden Android-készüléket érint egyformán. A Notebookcheck tesztje szerint egy Android 17-et futtató Pixel 6 Pro és egy ColorOS 16-os Oppo K13 esetében működött, míg a Samsung Galaxy S25 Ultra One UI 8.5 alatt már a galéria megnyitása előtt hitelesítést követelt. Ez arra utal, hogy a WhatsApp működése mellett az adott gyártó lockscreen- és permission-kezelése is szerepet játszik. iPhone-on a probléma nem reprodukálható, mert a WhatsApp-hívás a lezárt készüléken az iOS natív CallKit felületét használja.
Fontos, hogy ez nem teljes képernyőzár-megkerülés, más alkalmazásokhoz vagy a telefon általános funkcióihoz nem ad hozzáférést, viszont a privát fotók megtekinthetők. A hibát jelezték a WhatsAppnak és a Google-nek, átmeneti védelemként Androidon a WhatsApp fotó- és videóhozzáférésének korlátozott módra állítása megszakítja ezt a támadási útvonalat.
