Aprèn

El teu telèfon bloquejat no està tan bloquejat com creus

Un error de WhatsApp acabat de reportar a Android permet que qui tingui a la mà el teu telèfon bloquejat arribi a tota la galeria de fotos — sense codi, sense eines de pirateria. Això és el que passa i la solució de dos minuts.

Punts clau

  • Un investigador de seguretat ha demostrat que qui tingui físicament a la mà el teu telèfon Android bloquejat pot arribar a la teva galeria de fotos mitjançant WhatsApp — sense escriure mai el teu PIN.
  • Cal tenir el telèfon a la mà i cap habilitat tècnica; no és un atac remot, i no afecta els iPhone de la mateixa manera.
  • S'ha avisat Meta i Google, però en el moment d'escriure això no s'ha publicat cap correcció, així que de moment la protecció depèn de tu.
  • La solució de dos minuts: canvia WhatsApp de l'accés complet a les fotos a l'«accés limitat» a la configuració de permisos d'aplicacions del telèfon — i val la pena revisar aquesta opció per a cada aplicació.
  • La lliçó més àmplia: una pantalla de bloqueig és una sola capa fina, no una caixa forta. Les coses més privades que guardes estan més segures si es desen xifrades i separades del carret de fotos habitual.

Què ha passat

Aquesta setmana un investigador de seguretat ha demostrat un truc senzill als telèfons Android. Quan un telèfon bloquejat rep una videotrucada de WhatsApp, es pot respondre la trucada directament des de la pantalla de bloqueig. Des de dins d'aquesta trucada, la funció d'efectes de foto i fons de WhatsApp es pot dirigir per obrir la galeria de fotos del telèfon — i des d'allà, tot el carret de fotos és visible. En cap moment el telèfon demana el PIN, el patró o l'empremta dactilar que normalment el protegeixen.

La part important per a la gent corrent és el que no necessita: cap contrasenya, cap equip especial i cap habilitat de pirateria. Ara bé, sí que necessita que algú tingui físicament a la mà el teu telèfon. És un problema del tipus «algú ha agafat el teu telèfon», no del tipus «algú a l'altra punta del món».

Fins a quin punt t'hauries de preocupar?

Mantén-ho en perspectiva. Com que l'atacant necessita tenir el teu telèfon real a les mans, no és el tipus d'error que permet que desconeguts en línia remenin les teves imatges. El risc real és més a prop: un telèfon perdut o robat, o un moment en què el té a la mà algú de qui preferiries no fiar-te.

S'ha informat Meta i Google del problema, que és el camí normal per fer que es corregeixi. Però en el moment d'escriure això no s'ha publicat cap actualització que el tanqui, així que val la pena fer tu mateix el pas d'un minut de sota en lloc d'esperar.

La solució de dos minuts

No has de desinstal·lar res. La solució més neta és deixar de donar a WhatsApp accés a tota la teva fototeca, de manera que, encara que l'error s'activi, hi hagi ben poc per mostrar.

A Android: obre Configuració → Aplicacions → WhatsApp → Permisos → Fotos i vídeos, i canvia'l de «Permet-ho tot» a «Permet accés limitat» (alguns telèfons l'anomenen «Fotos seleccionades») o «Pregunta sempre». Encara pots triar i enviar fotos concretes a WhatsApp — simplement t'ho preguntarà cada vegada en lloc de tenir les claus de tot.

Ja que hi ets, és un bon hàbit repassar les altres aplicacions i fer-te una pregunta senzilla: aquesta aplicació realment necessita tot el meu carret de fotos? Per a la majoria d'aplicacions la resposta és no. Limitar l'accés a les fotos és una de les opcions de privadesa més valuoses d'un telèfon, i aquest error és un bon recordatori per fer-la servir.

La lliçó més àmplia: bloquejat no és el mateix que segellat

És temptador pensar en la pantalla de bloqueig com un mur al voltant de tot el que hi ha al telèfon. En realitat s'assembla més a una porta d'entrada: evita que algú entri despreocupadament, però mai no es va pensar perquè fos l'única cosa entre un desconegut i els teus fitxers més privats. Les aplicacions a les quals has concedit un accés ampli poden, a través d'un error com aquest, convertir-se en una finestra lateral.

Per això el lloc més segur per al grapat de fotos, vídeos i documents que no voldries que veiés mai un desconegut no és pas el carret de fotos habitual. És un espai separat i xifrat — protegit pel seu propi secret, i al qual les altres aplicacions simplement no poden arribar ni tan sols quan es comporten malament. Un error en una aplicació no hauria de poder exposar les coses que més importen.

On encaixa Sealby

Sealby no arregla WhatsApp, i no evitarà que algú agafi el teu telèfon. El que fa és donar a les teves fotos, vídeos, notes i fitxers més sensibles una llar pròpia: xifrats al teu dispositiu, oberts només amb el teu propi PIN o frase de pas, i mantinguts fora del carret de fotos compartit que les aplicacions corrents poden veure. Així, quan aparegui la propera història del tipus «el telèfon bloquejat no estava tan bloquejat» — i sempre n'hi ha una de propera — les coses que més t'importen no estaran on pot arribar l'error d'una sola aplicació.

Respostes ràpides

Què és exactament l'error de la pantalla de bloqueig de WhatsApp?

Un investigador ha descobert que en un telèfon Android es pot respondre una videotrucada entrant de WhatsApp des de la pantalla de bloqueig, i la funció d'efectes de foto i fons de la trucada es pot fer servir després per obrir la galeria de fotos del telèfon — tot això sense desbloquejar el telèfon amb el PIN ni l'empremta dactilar. S'ha reportat a Meta i Google. Cal que algú tingui físicament a la mà el teu telèfon; no és una cosa que un atacant pugui fer des d'Internet.

Com em protegeixo ara mateix?

A Android, obre Configuració, ves a Aplicacions, toca WhatsApp, després Permisos, després Fotos i vídeos, i canvia'l de «Permet-ho tot» a «Permet accés limitat» (o «Pregunta sempre»). Això tanca el forat perquè no dones a WhatsApp tota la galeria. Ja que hi ets, és un bon hàbit revisar quines aplicacions tenen accés complet a les fotos — la majoria només necessiten unes poques imatges, no tota la fototeca.

Això també afecta els iPhone?

Aquest error concret és un problema d'Android lligat a com interactuen la pantalla de trucades de WhatsApp i els permisos d'Android. Els iPhone gestionen de manera diferent les trucades des de la pantalla de bloqueig i els permisos de fotos, així que no queden exposats de la mateixa manera. Dit això, la pantalla de bloqueig de cap telèfon és un mur perfecte — la lliçó general de no guardar els fitxers més sensibles al carret de fotos habitual val per a qualsevol telèfon.

Si el telèfon estava bloquejat, per què algú podia veure igualment les meves fotos?

Perquè «bloquejat» sobretot evita que algú obri normalment la pantalla d'inici i les aplicacions. No atura tots els camins que una aplicació pot oferir mentre se li permet funcionar sobre la pantalla de bloqueig — com respondre una trucada. Si aquesta aplicació també té permís per arribar a tota la teva fototeca, un error pot convertir una acció permesa en una porta. Limitar què pot tocar cada aplicació és el que redueix aquest risc.

La teva caixa forta t’espera.

Descarrega Sealby i protegeix el que importa. La configuració dura menys d’un minut i no has de crear cap compte.

Descarrega-la a l’App Store

iPhone i iPad · iOS 17+ · Gratuït