Τι συνέβη
Αυτή την εβδομάδα ένας ερευνητής ασφάλειας έδειξε ένα απλό κόλπο σε τηλέφωνα Android. Όταν ένα κλειδωμένο τηλέφωνο λαμβάνει μια βιντεοκλήση WhatsApp, η κλήση μπορεί να απαντηθεί απευθείας από την οθόνη κλειδώματος. Μέσα από αυτή την κλήση, η λειτουργία εφέ φωτογραφίας και φόντου του WhatsApp μπορεί να κατευθυνθεί ώστε να ανοίξει τη συλλογή φωτογραφιών του τηλεφώνου — και από εκεί, φαίνεται ολόκληρη η συλλογή. Σε καμία στιγμή το τηλέφωνο δεν ζητά το PIN, το μοτίβο ή το δακτυλικό αποτύπωμα που κανονικά το προστατεύουν.
Το σημαντικό για τους απλούς ανθρώπους είναι τι δεν απαιτεί: κανέναν κωδικό, κανέναν ειδικό εξοπλισμό και καμία γνώση χάκερ. Απαιτεί όμως κάποιος να κρατά φυσικά το τηλέφωνό σας. Αυτό είναι πρόβλημα «κάποιος πήρε το τηλέφωνό σας», όχι «κάποιος στην άλλη άκρη του κόσμου».
Πόσο πρέπει να ανησυχείτε;
Κρατήστε το στα σωστά μέτρα. Επειδή ο επιτιθέμενος χρειάζεται το πραγματικό σας τηλέφωνο στα χέρια του, δεν είναι το είδος του σφάλματος που επιτρέπει σε αγνώστους στο διαδίκτυο να ψάχνουν τις εικόνες σας. Ο πραγματικός κίνδυνος είναι πιο κοντά: ένα χαμένο ή κλεμμένο τηλέφωνο, ή μια στιγμή που τη συσκευή σας την κρατά κάποιος που μάλλον δεν θα εμπιστευόσασταν.
Η Meta και η Google ενημερώθηκαν για το πρόβλημα, που είναι ο συνηθισμένος δρόμος για τη διόρθωσή του. Αλλά τη στιγμή που γράφεται αυτό δεν έχει κυκλοφορήσει ενημέρωση που να το κλείνει, οπότε αξίζει να κάνετε μόνοι σας το παρακάτω βήμα του ενός λεπτού αντί να περιμένετε.
Η διόρθωση των δύο λεπτών
Δεν χρειάζεται να απεγκαταστήσετε τίποτα. Η πιο καθαρή διόρθωση είναι να σταματήσετε να δίνετε στο WhatsApp πρόσβαση σε ολόκληρη τη βιβλιοθήκη φωτογραφιών σας, ώστε ακόμη κι αν το σφάλμα ενεργοποιηθεί, να υπάρχουν λίγα να δείξει.
Στο Android: ανοίξτε Ρυθμίσεις › Εφαρμογές › WhatsApp › Άδειες › Φωτογραφίες και βίντεο, και αλλάξτε το από «Να επιτρέπονται όλες» σε «Να επιτρέπεται περιορισμένη πρόσβαση» (κάποια τηλέφωνα το λένε «Επιλεγμένες φωτογραφίες») ή «Ερώτηση κάθε φορά». Μπορείτε ακόμη να επιλέγετε και να στέλνετε μεμονωμένες φωτογραφίες στο WhatsApp — απλώς θα σας ρωτά κάθε φορά αντί να κρατά τα κλειδιά για τα πάντα.
Όσο είστε εκεί, είναι καλή συνήθεια να ξεφυλλίσετε τις άλλες εφαρμογές σας και να κάνετε μια απλή ερώτηση: χρειάζεται πραγματικά αυτή η εφαρμογή ολόκληρη τη συλλογή μου; Για τις περισσότερες εφαρμογές η απάντηση είναι όχι. Ο περιορισμός της πρόσβασης στις φωτογραφίες είναι μία από τις πιο πολύτιμες ρυθμίσεις απορρήτου σε ένα τηλέφωνο, και αυτό το σφάλμα είναι μια καλή υπενθύμιση να τη χρησιμοποιήσετε.
Το μεγαλύτερο μάθημα: κλειδωμένο δεν σημαίνει σφραγισμένο
Μπαίνει κανείς στον πειρασμό να σκέφτεται την οθόνη κλειδώματος ως τοίχο γύρω από τα πάντα στο τηλέφωνο. Στην πραγματικότητα μοιάζει περισσότερο με εξώπορτα: εμποδίζει κάποιον να μπει έτσι απλά, αλλά ποτέ δεν προοριζόταν να είναι το μόνο που στέκεται ανάμεσα σε έναν άγνωστο και τα πιο προσωπικά σας αρχεία. Οι εφαρμογές στις οποίες έχετε δώσει ευρεία πρόσβαση μπορούν, μέσα από ένα σφάλμα σαν αυτό, να γίνουν ένα πλαϊνό παράθυρο.
Γι' αυτό το πιο ασφαλές μέρος για τις λίγες φωτογραφίες, τα βίντεο και τα έγγραφα που δεν θα θέλατε ποτέ να δει ένας άγνωστος δεν είναι καθόλου η συνηθισμένη συλλογή. Είναι ένας ξεχωριστός, κρυπτογραφημένος χώρος — που προστατεύεται από το δικό του μυστικό, και τον οποίο οι άλλες εφαρμογές απλώς δεν μπορούν να φτάσουν ακόμη κι όταν συμπεριφέρονται άσχημα. Ένα σφάλμα σε μία εφαρμογή δεν θα έπρεπε να μπορεί να εκθέσει αυτά που έχουν τη μεγαλύτερη σημασία.
Πού ταιριάζει το Sealby
Το Sealby δεν διορθώνει το WhatsApp, και δεν θα εμποδίσει κάποιον να πάρει το τηλέφωνό σας. Αυτό που κάνει είναι να δίνει στις πιο ευαίσθητες φωτογραφίες, τα βίντεο, τις σημειώσεις και τα αρχεία σας ένα δικό τους σπίτι: κρυπτογραφημένα στη συσκευή σας, να ανοίγουν μόνο με το δικό σας PIN ή κωδικό πρόσβασης, και να μένουν έξω από την κοινή συλλογή που βλέπουν οι συνηθισμένες εφαρμογές. Έτσι όταν εμφανιστεί η επόμενη ιστορία «το κλειδωμένο τηλέφωνο δεν ήταν και τόσο κλειδωμένο» — και πάντα υπάρχει επόμενη — τα πράγματα που σας ενδιαφέρουν περισσότερο δεν βρίσκονται εκεί όπου μπορεί να φτάσει το λάθος μίας μόνο εφαρμογής.