تصور همهی ما این است که وقتی گوشی قفل است، هیچکس بدون داشتن رمز عبور یا اثر انگشت نمیتواند به اطلاعات شخصی و عکسها دسترسی پیدا کند. اما کشف یک حفرهی امنیتی در پیامرسان «واتساپ» نشان میدهد که در صورت دسترسی فیزیکی، گاهی سدهای امنیتی شکسته میشوند. به تازگی مشخص شده که دریافت یک تماس ویدیویی در واتساپ میتواند کلید ورود افراد به گالری عکسهای خصوصی شما باشد.
این اتفاق چگونه رخ میدهد؟
مشاهدهی گالری از این طریق نیازی به هک از راه دور یا دانش فنی پیچیده ندارد؛ اما مهاجم باید به گوشی دسترسی فیزیکی داشته باشد.
زمانی که یک تماس ویدیویی در واتساپ دریافت میشود، فردی که گوشی قفلشده را در دست دارد میتواند با چند گام ساده در «بعضی گوشیها» به عکسهای گالری برسد:
- با کشیدن صفحه به تماس ویدیویی پاسخ میدهد؛
- روی آیکون «افکتها» (Effects) در صفحه تماس ضربه میزند؛
- از منوی باز شده، به زبانه «پسزمینهها» (Backgrounds) میرود؛
- گزینه «ساخت با هوش مصنوعی متا» (Create with Meta AI) را انتخاب میکند؛
- در نهایت روی گزینه «ویرایش عکس» (Edit photo) کلیک میکند.
اگر مدل گوشی در برابر این مشکل آسیبپذیر باشد، با انتخاب گزینهی آخر گالری تصاویر بدون درخواست هیچگونه رمزی باز میشود.
همه گوشیها در خطر نیستند
این روش تنها در برخی گوشیهای اندرویدی عمل میکند چون شرکتهای سازنده، در رابط کاربری خود دسترسی صفحهی قفل را به روشهای متفاوتی مدیریت میکنند.
بررسیها نشان میدهد این نقص روی «پیکسل ۶ پرو» با اندروید ۱۷ و آخرین وصلهی امنیتی دسترسی بیقید و شرط به عکسهای گالری را بدون حتی یک مرحلهی بررسی امنیتی فراهم کرده است.
در مقابل «گلکسی S25 اولترا» به دلیل تنظیمات متفاوت رابط کاربری «One UI 8.5»، در برابر دور زدن قفل مقاوم است و با زدن دکمهی هوش مصنوعی متا، کاربر به صفحهی قفل برگردانده میشود تا رمزعبور یا اثر انگشت را وارد کند.
از طرفی همین مسیر روی اوپو K13 با رابط کاربری ColorOS 16 و اندروید ۱۶ کار میکند. بنابراین مشکل به یک نسخهی خاص از اندروید مربوط نیست و به این بستگی دارد که هر برند رابط کاربری خود را چطور ساخته است.
کاربران آیفون کاملاً در امان هستند؛ چون محدودیتهای «کالکیت» (CallKit) اجازهی چنین چیزی را نمیدهد. وقتی آیفون قفلشده تماس واتساپی دریافت میکند، کالکیت وارد عمل میشود و بهجای صفحهی اختصاصی واتساپ، رابط تماس بومی خود اپل را نشان میدهد. همین کار دسترسی به ابزار تغییر پسزمینه را کامل میبندد.
چه اقدامی انجام دهیم؟
این آسیبپذیری به شرکتهای گوگل و متا گزارش شده و ممکن است بهزودی بهروزرسانی برای رفع آن منتشر شود. بهترین اقدام این است که تا زمان انتشار وصلهی امنیتی، گوشی را از دسترس دیگران دور نگه داشته و بهروزرسانیهای سیستمعامل و واتساپ را به محض انتشار نصب کنید.
