Was passiert ist
Diese Woche hat ein Sicherheitsforscher einen einfachen Trick auf Android-Handys vorgeführt. Wenn ein gesperrtes Handy einen WhatsApp-Videoanruf erhält, lässt sich der Anruf direkt vom Sperrbildschirm annehmen. Aus diesem Anruf heraus lässt sich die Foto-Effekt- und Hintergrund-Funktion von WhatsApp so steuern, dass sie die Fotogalerie des Handys öffnet — und von dort ist die ganze Sammlung sichtbar. Zu keinem Zeitpunkt fragt das Handy nach der PIN, dem Muster oder dem Fingerabdruck, der es normalerweise schützt.
Das Wichtige für normale Leute ist, was er nicht braucht: kein Passwort, keine Spezialausrüstung und kein Hacker-Können. Er braucht allerdings jemanden, der dein Handy physisch in der Hand hält. Das ist ein „jemand hat dein Handy in die Hand genommen“-Problem, kein „jemand auf der anderen Seite der Welt“-Problem.
Wie besorgt solltest du sein?
Bleib verhältnismäßig. Weil der Angreifer dein tatsächliches Handy in den Händen braucht, ist das nicht die Art Fehler, die Fremde online in deinen Bildern stöbern lässt. Das echte Risiko liegt näher: ein verlorenes oder gestohlenes Handy oder ein Moment, in dem jemand, dem du lieber nicht traust, dein Gerät hält.
Meta und Google wurden über das Problem informiert, was der normale Weg zu einer Lösung ist. Aber zum Zeitpunkt dieses Textes gibt es noch kein Update, das es schließt, deshalb lohnt es sich, den einminütigen Schritt unten selbst zu gehen, statt zu warten.
Die Zwei-Minuten-Lösung
Du musst nichts deinstallieren. Die sauberste Lösung ist, WhatsApp nicht länger Zugriff auf deine gesamte Fotobibliothek zu geben, sodass selbst bei ausgelöstem Fehler kaum etwas zu zeigen bleibt.
Auf Android: Öffne Einstellungen → Apps → WhatsApp → Berechtigungen → Fotos und Videos und ändere es von „Alle zulassen“ auf „Eingeschränkten Zugriff zulassen“ (manche Handys nennen es „Ausgewählte Fotos“) oder „Jedes Mal fragen“. Du kannst in WhatsApp weiterhin einzelne Fotos auswählen und senden — es fragt dich nur jedes Mal, statt die Schlüssel zu allem zu behalten.
Wenn du schon dabei bist, ist es eine gute Gewohnheit, durch deine anderen Apps zu scrollen und eine einfache Frage zu stellen: Braucht diese App wirklich meine ganze Fotogalerie? Bei den meisten Apps lautet die Antwort nein. Den Fotozugriff zu begrenzen ist eine der wertvollsten Privatsphäre-Einstellungen auf einem Handy, und dieser Fehler ist eine gute Erinnerung, sie zu nutzen.
Die größere Lektion: gesperrt ist nicht dasselbe wie versiegelt
Es ist verlockend, sich einen Sperrbildschirm als Mauer um alles auf deinem Handy vorzustellen. In Wahrheit ist er eher eine Haustür: Er hält jemanden davon ab, einfach hereinzuspazieren, aber er war nie als das Einzige gedacht, das zwischen einem Fremden und deinen privatesten Dateien steht. Apps, denen du weitreichenden Zugriff gewährt hast, können durch einen Fehler wie diesen zu einem Seitenfenster werden.
Deshalb ist der sicherste Ort für die Handvoll Fotos, Videos und Dokumente, die ein Fremder niemals sehen soll, gar nicht die allgemeine Fotogalerie. Es ist ein separater, verschlüsselter Raum — einer, der durch sein eigenes Geheimnis geschützt ist und den andere Apps schlicht nicht erreichen können, selbst wenn sie sich danebenbenehmen. Ein Fehler in einer App sollte nicht das offenlegen können, was am wichtigsten ist.
Wo Sealby hineinpasst
Sealby repariert WhatsApp nicht, und es hält niemanden davon ab, dein Handy in die Hand zu nehmen. Was es tut, ist, deinen sensibelsten Fotos, Videos, Notizen und Dateien ein eigenes Zuhause zu geben: verschlüsselt auf deinem Gerät, nur mit deiner eigenen PIN oder Passphrase zu öffnen und aus der geteilten Fotogalerie herausgehalten, die gewöhnliche Apps sehen können. Wenn also die nächste „das gesperrte Handy war doch nicht so gesperrt“-Geschichte auftaucht — und es gibt immer eine nächste —, liegen die Dinge, die dir am wichtigsten sind, nicht dort, wo der Fehler einer einzelnen App an sie herankommt.