باگ واتس‌اپ می‌تواند بدون نیاز به رمز عبور گوشی دسترسی به گالری را ممکن کند [تماشا کنید]

یک نقص امنیتی در واتس‌اپ اندروید می‌تواند در برخی گوشی‌ها به فردی که به‌صورت فیزیکی به دستگاه دسترسی دارد اجازه دهد بدون بازکردن قفل گوشی وارد گالری تصاویر شود. این مشکل به مهارت فنی یا حمله از راه دور نیاز ندارد؛ البته این موضوع به متا و گوگل اطلاع داده شده است و انتظار می‌رود به‌زودی برطرف شود.

این نقص از طریق تماس ویدیویی واتس‌اپ قابل فعال‌سازی است. در گوشی‌های آسیب‌پذیر، فردی که گوشی قفل‌شده را در اختیار دارد می‌تواند تماس ویدیویی ورودی را پاسخ دهد و سپس از منوی فیلترهای تماس به بخش پس‌زمینه‌ها برود.

در این بخش، گزینه Create with Meta AI قرار دارد که امکان ساخت تصویر جدید یا ویرایش عکس موجود را ارائه می‌کند. انتخاب گزینه Edit photo در گوشی‌های آسیب‌پذیر می‌تواند بدون درخواست رمز عبور یا احراز هویت بیومتریک، گالری تصاویر دستگاه را باز کند.

این روش روی یک گوشی پیکسل ۶ پرو مجهز به اندروید ۱۷ و آخرین وصله امنیتی آزمایش شده و امکان مرور تصاویر ذخیره‌شده در دستگاه را بدون انجام بررسی امنیتی فراهم کرده است.

نقص واتس‌اپ در گوشی‌های اندرویدی

این مشکل ظاهراً به نحوه پیاده‌سازی محدودیت‌های صفحه قفل توسط سازنده گوشی بستگی دارد و در همه دستگاه‌های اندرویدی مشاهده نمی‌شود.

برای نمونه، آزمایش روی گلکسی S25 اولترا سامسونگ با One UI 8.5 نشان داد که گوشی در چنین شرایطی دسترسی را مسدود می‌کند و کاربر را به صفحه قفل بازمی‌گرداند تا رمز عبور یا احراز هویت بیومتریک را وارد کند. در مقابل، همین روش روی Oppo K13 مجهز به ColorOS 16 موفق بوده است.

از آنجا که گوشی‌های سامسونگ و اوپو در این آزمایش هر دو از Android 16 استفاده می‌کردند، می‌توان با احتیاط نتیجه گرفت نحوه اعمال محدودیت‌های صفحه قفل در رابط‌های نرم‌افزاری اختصاصی سازندگان می‌تواند در آسیب‌پذیری یا مسدود شدن این مسیر نقش داشته باشد.

این روش روی آیفون‌ها کار نمی‌کند. دلیل آن استفاده واتساپ از رابط تماس بومی اپل موسوم به CallKit است. هنگام دریافت تماس واتس‌اپ روی آیفون قفل‌شده، CallKit رابط تماس بومی اپل را نمایش می‌دهد و به رابط اختصاصی تماس واتس‌اپ اجازه نمی‌دهد همان مسیر دسترسی به ابزار تغییر پس‌زمینه را در اختیار کاربر قرار دهد. برای دسترسی به گالری تصاویر در iOS، دستگاه باید ابتدا باز شود.