Какво се случи
Тази седмица изследовател по сигурността показа прост трик на Android. При WhatsApp видеоразговор към заключен телефон обаждането може да се приеме направо от заключения екран. От разговора функциите за фото ефекти и фон могат да отворят фотогалерията и да покажат цялата библиотека. Телефонът не иска обичайния ПИН, графичен ключ или пръстов отпечатък.
За обикновения човек е важно какво не е нужно: парола, специално оборудване или хакерски умения. Нужно е обаче някой физически да държи телефона. Това е проблем „някой взе телефона ми“, а не „някой от другия край на света“.
Колко трябва да се тревожите?
Оценявайте риска реалистично. Нападателят трябва да държи действителния ви телефон, така че това не позволява на непознати онлайн да преглеждат снимките. Реалният риск е по-близо: изгубен или откраднат телефон или момент, в който устройството е у човек, на когото не вярвате.
Meta и Google са уведомени, което е обичайният път към поправка. Но към момента на писане няма актуализация, затова си струва сами да направите едноминутната промяна по-долу.
Двуминутното решение
Не е нужно да деинсталирате нищо. Най-чистото решение е WhatsApp да няма достъп до цялата фотобиблиотека, така че дори грешката да се задейства, да няма какво да покаже.
На Android отворете Настройки → Приложения → WhatsApp → Разрешения → Снимки и видеа и сменете „Разрешаване на всички“ с „Избрани снимки“ или „Питай всеки път“. Пак можете да избирате отделни снимки за изпращане; приложението просто ще пита всеки път, вместо да държи ключовете за всичко.
Прегледайте и останалите приложения с въпроса: наистина ли им трябва цялата ми фотобиблиотека? За повечето отговорът е не. Ограниченият достъп до снимки е една от най-полезните настройки за поверителност и тази грешка е добро напомняне.
По-голямата поука: заключено не означава запечатано
Лесно е да мислим за заключения екран като стена около всичко в телефона. Той е по-скоро входна врата: спира случайното влизане, но никога не е бил единствената защита между непознат и най-личните ви файлове. Приложенията с широк достъп могат чрез подобна грешка да станат страничен прозорец.
Затова най-сигурното място за малкото снимки, видеа и документи, които никога не бихте показали на непознат, не е общата фотобиблиотека. То е отделно шифровано пространство със собствена тайна, което другите приложения не могат да достигнат дори при грешка. Пропуск в едно приложение не бива да разкрива най-важното.
Къде се вписва Sealby
Sealby не поправя WhatsApp и не може да спре някого да вземе телефона. То дава отделен дом на най-чувствителните снимки, видеа, бележки и файлове: шифровани на устройството, отваряни само с вашия ПИН или паролна фраза и извън общата фотобиблиотека, видима за обикновени приложения. Така при следващата история за „не съвсем заключен телефон“ най-важното няма да стои там, където грешка в едно приложение може да го достигне.