Pozor na chybu ve WhatsAppu. K fotkám se lze dostat i bez odemknutí telefonu

Zamčený telefon fotky neochrání

Zamykací obrazovka má zabránit cizím lidem v přístupu k osobním datům, některé funkce ale dovoluje používat i bez ověření. Typickým příkladem je přijetí hovoru nebo zobrazení části oznámení na displeji telefonu.

Právě této výjimky dokáže na některých telefonech s Androidem využít WhatsApp. Při příchozím videohovoru lze totiž za určitých okolností proniknout z rozhraní hovoru až do galerie, aniž by bylo nutné zadávat PIN nebo použít biometrii.

Nejde však o vzdálený útok, při kterém by někdo mohl fotografie získat jen tím, že vám zavolá. Potenciální útočník musí mít zamčený telefon fyzicky v ruce, přijmout na něm příchozí videohovor a následně provést několik kroků.

Cesta vede přes Meta AI

Po přijetí videohovoru stačí otevřít nabídku efektů, která obsahuje například filtry a virtuální pozadí. V sekci pro změnu pozadí je dostupná funkce Create with Meta AI nabízející vytvoření nového obrázku nebo úpravu existující fotografie.

Právě volba pro úpravu existujícího snímku představuje problém. Na zasažených telefonech otevře kompletní galerii bez další bezpečnostní kontroly, přestože zařízení zůstává zamčené a jeho majitel předtím nepotvrdil svou totožnost.

Notebookcheck postup vyzkoušel na Pixelu 6 Pro s Androidem 17 a aktuální bezpečnostní záplatou. Redakce uvádí, že mohla bez PINu či biometrického ověření procházet osobní fotografie uložené v telefonu. Problém už byl nahlášen Googlu i Metě.

Samsung se ubránil, Oppo nikoliv

Zranitelnost se podle provedených testů nechová stejně na všech telefonech. U Samsungu Galaxy S25 Ultra s One UI 8.5 pokus selhal, protože systém při otevření příslušné funkce správně zobrazil zamykací obrazovku a vyžádal ověření uživatele.

Na Oppo K13 s ColorOS 16 se naopak stejným způsobem podařilo galerii otevřít. Oba telefony přitom používají Android 16, což naznačuje, že důležitou roli hraje konkrétní implementace zabezpečení a oprávnění jednotlivých výrobců.

iPhonů se tento konkrétní postup netýká. WhatsApp na zamčeném iPhonu využívá systémové rozhraní CallKit, které cestu k nástrojům aplikace blokuje. K otevření nativní galerie proto iOS nejprve vyžaduje odemknutí zařízení.

Zdroje:

• autorský text / Mobilizujeme.cz
• Jose Rodriguez / síť X
• Notebookcheck