ما الذي حدث
هذا الأسبوع عرض باحث أمني حيلة بسيطة على هواتف Android. حين يتلقى هاتف مقفل مكالمة فيديو من WhatsApp، يمكن الرد على المكالمة مباشرة من شاشة القفل. ومن داخل تلك المكالمة، يمكن توجيه ميزة المؤثرات والخلفية في WhatsApp لفتح معرض صور الهاتف — ومن هناك يصبح كامل المعرض مرئياً. ولا يطلب الهاتف في أي لحظة رمز PIN أو النمط أو بصمة الإصبع التي تحميه عادة.
الجزء المهم للناس العاديين هو ما لا يتطلبه: لا كلمة مرور، ولا معدات خاصة، ولا مهارة اختراق. لكنه يتطلب فعلاً أن يمسك أحدهم هاتفك بيده. هذه مشكلة «شخص التقط هاتفك»، لا مشكلة «شخص في الطرف الآخر من العالم».
ما مقدار القلق المطلوب؟
ضع الأمر في نصابه. لأن المهاجم يحتاج هاتفك فعلاً بين يديه، فهذه ليست ثغرة تتيح لغرباء على الإنترنت تصفح صورك. الخطر الحقيقي أقرب إلى البيت: هاتف ضائع أو مسروق، أو لحظة يمسك فيها جهازك شخص تفضّل ألا تثق به.
أُبلغت Meta وGoogle بالمشكلة، وهو المسار المعتاد لإصلاحها. لكن حتى وقت كتابة هذا المقال لا يوجد تحديث منشور يغلقها، لذا يجدر بك اتخاذ الخطوة أدناه التي تستغرق دقيقة بنفسك بدلاً من الانتظار.
الإصلاح في دقيقتين
لا حاجة إلى إلغاء تثبيت أي شيء. أنظف إصلاح هو التوقف عن منح WhatsApp وصولاً إلى كامل مكتبة صورك، بحيث لا يبقى للثغرة ما تعرضه إلا القليل حتى لو جرى تشغيلها.
على Android: افتح الإعدادات → التطبيقات → WhatsApp → الأذونات → الصور والفيديو، وغيّرها من «السماح بالكل» إلى «السماح بوصول محدود» (تسميها بعض الهواتف «الصور المحددة») أو «اسأل في كل مرة». لا يزال بإمكانك اختيار صور فردية وإرسالها في WhatsApp — سيسألك في كل مرة فقط بدلاً من أن يحمل مفاتيح كل شيء.
وبينما أنت هناك، من العادات الجيدة أن تتصفح تطبيقاتك الأخرى وتسأل سؤالاً بسيطاً: هل يحتاج هذا التطبيق فعلاً كامل معرض صوري؟ بالنسبة لأغلب التطبيقات الجواب لا. تقييد الوصول إلى الصور من أعلى إعدادات الخصوصية قيمةً على الهاتف، وهذه الثغرة تذكير جيد باستخدامه.
الدرس الأكبر: المقفل ليس كالمختوم
من المغري تصوّر شاشة القفل جداراً حول كل ما في هاتفك. لكنها في الحقيقة أقرب إلى باب أمامي: تمنع أحدهم من الدخول بلا مبالاة، لكنها لم تُصمم قط لتكون الشيء الوحيد الفاصل بين غريب وأكثر ملفاتك خصوصية. والتطبيقات التي منحتها وصولاً واسعاً يمكن، عبر ثغرة كهذه، أن تصبح نافذة جانبية.
لهذا فإن أأمن مكان لتلك الصور والفيديوهات والمستندات القليلة التي لا تريد أن يراها غريب أبداً ليس معرض الصور العام إطلاقاً. بل هو مساحة منفصلة مشفّرة — يحميها سرّها الخاص، ولا تستطيع التطبيقات الأخرى الوصول إليها ببساطة حتى حين تسيء التصرف. لا ينبغي أن تكون ثغرة في تطبيق واحد قادرة على كشف أهم الأشياء.
أين يقع Sealby
لا يصلح Sealby ثغرة WhatsApp، ولن يمنع أحدهم من التقاط هاتفك. ما يفعله هو منح أكثر صورك وفيديوهاتك وملاحظاتك وملفاتك حساسية بيتاً خاصاً بها: مشفّرة على جهازك، تُفتح فقط برمز PIN أو عبارة المرور الخاصة بك، وبعيدة عن معرض الصور المشترك الذي تراه التطبيقات العادية. فحين تظهر قصة «الهاتف المقفل لم يكن مقفلاً تماماً» التالية — وهناك دائماً واحدة تالية — لن تكون الأشياء التي تهمك أكثر موجودة حيث يمكن لخطأ تطبيق واحد أن يصل إليها.