Zaključan telefon više nije garancija privatnosti: Propust na Androidu omogućava pristup fotografijama

Bezbednosni istraživač Hose Rodrigez otkrio je propust na pojedinim Android telefonima koji bi, u određenim okolnostima, mogao da omogući pristup fotografijama iz galerije čak i kada je uređaj zaključan. Na društvenoj mreži Iks pokazao je postupak kojim se problem može iskoristiti, a slučaj je posebno zanimljiv jer ne zahteva prethodno otključavanje telefona.

Problem se pojavljuje u okviru aplikacije WhatsApp tokom video poziva. Iako je mogućnost javljanja na poziv sa zaključanog ekrana očekivana funkcija, kombinacija nekoliko drugih opcija unutar aplikacije može otvoriti put do galerije. Za sada se, međutim, čini da propust nije prisutan na svim Android uređajima, što dodatno komplikuje procenu njegovih razmera.

Propust se aktivira tokom video poziva

Kada na zaključan Android telefon stigne WhatsApp video poziv, korisnik može da se javi bez unošenja šifre ili drugog načina otključavanja. Nakon toga dostupne su i određene opcije za prilagođavanje video poziva, uključujući efekte, filtere i pozadine. Upravo kombinacija tih funkcija dovodi do potencijalnog bezbednosnog problema.

Prema demonstraciji Rodrigeza, nakon izbora opcije "Backgrounds" moguće je pokrenuti funkciju Meta AI, namenjenu kreiranju ili izmeni fotografija. Ako se potom odabere uređivanje već postojeće slike, aplikacija u određenim slučajevima može da otvori galeriju telefona, iako uređaj prethodno nije otključan.

Profimedia

To znači da bi osoba koja fizički drži zaključan telefon u rukama, pod određenim uslovima, mogla da pristupi fotografijama koje su sačuvane na uređaju. Problem je zato posebno značajan sa stanovišta privatnosti, iako za sada nema informacija koje bi pokazale da je propust masovno iskorišćavan.

Problem nije primećen na svim Android uređajima

Prema dosadašnjim informacijama, ranjivost nije uočena na svim telefonima koji koriste Android. Testiranja ukazuju na to da bi mogli biti pogođeni pojedini modeli kompanija Oppo i Vivo, dok se na Samsung uređajima tokom dosadašnjih provera ovakvo ponašanje nije pojavilo.

Jedno od mogućih objašnjenja jeste način na koji proizvođači prilagođavaju Android i određuju koje funkcije mogu da budu dostupne dok je ekran zaključan. Razlike u tim sistemskim podešavanjima mogle bi da utiču na to da li aplikacija uopšte može da zaobiđe očekivana ograničenja pristupa galeriji.

Za sada nije utvrđeno koliko je tačno telefona obuhvaćeno ovim problemom, niti je poznato da li je WhatsApp već pripremio zvanično rešenje. Slučaj ipak predstavlja podsetnik da funkcije koje bi trebalo da olakšaju korišćenje telefona mogu otvoriti bezbednosni rizik ukoliko pristup osetljivim podacima nije pravilno ograničen.

BONUS VIDEO:

Instalirajte našu iOS ili android aplikaciju – 24sedam Vest koja vredi