Šta se dogodilo
Ove sedmice sigurnosni istraživač demonstrirao je jednostavan trik na Android telefonima. Kad zaključani telefon primi WhatsApp videopoziv, poziv se može prihvatiti direktno sa zaključanog ekrana. Unutar tog poziva WhatsAppova funkcija fotoefekata i pozadine može se usmjeriti da otvori galeriju fotografija na telefonu — a odatle je vidljiva cijela galerija. Telefon ni u jednom trenutku ne traži PIN, uzorak ni otisak prsta koji ga inače štite.
Za obične ljude važno je šta ne zahtijeva: nikakvu lozinku, nikakvu posebnu opremu ni hakersko znanje. Zahtijeva, međutim, da neko fizički drži vaš telefon. Ovo je problem tipa „neko je uzeo vaš telefon”, a ne „neko sa drugog kraja svijeta”.
Koliko treba da budete zabrinuti?
Zadržite mjeru. Pošto napadaču treba vaš stvarni telefon u rukama, ovo nije vrsta greške koja strancima na internetu omogućava da preturaju po vašim slikama. Pravi rizik bliži je kući: izgubljen ili ukraden telefon ili trenutak kad vaš uređaj drži neko kome ne biste željeli da vjerujete.
Meta i Google obaviješteni su o problemu, što je uobičajen put do ispravke. Međutim, u trenutku pisanja nema objavljene ispravke koja ga zatvara, pa vrijedi poduzeti korak od jednog minuta u nastavku umjesto da čekate.
Ispravka od dva minuta
Ne morate ništa deinstalirati. Najjednostavnija ispravka je da prestanete da dajete WhatsAppu pristup cijeloj galeriji fotografija, tako da čak i ako se greška aktivira, nema mnogo toga za prikazati.
Na Androidu: otvorite Postavke › Aplikacije › WhatsApp › Dozvole › Fotografije i video-snimci i promijenite sa „Dopusti sve” na „Dopusti ograničen pristup” (neki telefoni to zovu „Izabrane fotografije”) ili „Pitaj svaki put”. I dalje možete u WhatsAppu izabrati i poslati pojedinačne fotografije — samo će vas svaki put pitati umjesto da drži ključeve od svega.
Dok ste već tu, dobro je da pregledate ostale aplikacije i postavite jednostavno pitanje: da li je ovoj aplikaciji zaista potrebna cijela moja galerija? Za većinu aplikacija odgovor je ne. Ograničavanje pristupa fotografijama jedno je od najkorisnijih postavki privatnosti na telefonu, a ova greška je dobar podsjetnik da ga koristite.
Veća pouka: zaključano nije isto što i zapečaćeno
Primamljivo je zaključani ekran zamišljati kao zid oko svega na telefonu. On je zapravo više poput ulaznih vrata: sprječava nekoga da tek tako ušeta, ali nikad nije bio zamišljen kao jedino što stoji između stranca i vaših najprivatnijih datoteka. Aplikacije kojima ste dali širok pristup mogu, kroz grešku poput ove, postati sporedni prozor.
Zato najsigurnije mjesto za tih nekoliko fotografija, video-snimaka i dokumenata koje nikada ne biste željeli da pokažete strancu uopće nije obična galerija. To je odvojen, šifriran prostor — zaštićen vlastitom tajnom, do kojeg druge aplikacije jednostavno ne mogu doći ni kad se loše ponašaju. Greška u jednoj aplikaciji ne bi smjela da otkrije ono što je najvažnije.
Gdje se Sealby uklapa
Sealby ne popravlja WhatsApp i neće spriječiti nekoga da uzme vaš telefon. Ono što radi je da vašim najosjetljivijim fotografijama, video-snimcima, bilješkama i datotekama daje zaseban prostor u kojem su šifrirani na uređaju, mogu se otvoriti samo vašim PIN-om ili pristupnom frazom i ostaju izvan zajedničke galerije koju vide obične aplikacije. Pa kad se pojavi sljedeća priča „zaključani telefon nije bio tako zaključan” — a uvijek postoji sljedeća — ono do čega vam je najviše stalo nije na mjestu do kojeg greška jedne aplikacije može da dopre.