Mitä tapahtui
Tällä viikolla tietoturvatutkija esitteli yksinkertaisen tempun Android-puhelimissa. Kun lukittu puhelin vastaanottaa WhatsApp-videopuhelun, puheluun voi vastata suoraan lukitusnäytöltä. Puhelun sisältä WhatsAppin kuvatehoste- ja taustatoimintoa voi ohjata avaamaan puhelimen kuvakirjaston — ja sieltä koko kuvakirjasto on näkyvissä. Missään vaiheessa puhelin ei kysy PIN-koodia, kuviota tai sormenjälkeä, joka sitä normaalisti suojaa.
Tavallisille ihmisille tärkeää on se, mitä se ei vaadi: ei salasanaa, ei erikoislaitteita eikä hakkerointitaitoja. Se kuitenkin vaatii, että joku pitelee puhelintasi fyysisesti. Tämä on ”joku otti puhelimesi käteen” -ongelma, ei ”joku maapallon toisella puolella” -ongelma.
Kuinka huolissasi kannattaa olla?
Pidä se mittasuhteissaan. Koska hyökkääjä tarvitsee varsinaisen puhelimesi käsiinsä, tämä ei ole sellainen virhe, joka päästäisi verkossa olevat tuntemattomat penkomaan kuviasi. Todellinen riski on lähempänä: kadonnut tai varastettu puhelin, tai hetki, jolloin joku, johon et mieluummin luottaisi, pitelee laitettasi.
Metalle ja Googlelle on kerrottu ongelmasta, mikä on normaali tie sen korjaamiseen. Mutta kirjoitushetkellä ei ole julkaistu päivitystä, joka tukkisi sen, joten alla oleva yhden minuutin askel kannattaa ottaa itse odottamisen sijaan.
Kahden minuutin korjaus
Mitään ei tarvitse poistaa. Puhtain korjaus on lakata antamasta WhatsAppille pääsyä koko kuvakirjastoosi, jotta virheen lauetessakin näytettävää on vähän.
Androidissa: avaa Asetukset → Sovellukset → WhatsApp → Käyttöoikeudet → Kuvat ja videot, ja vaihda se asetuksesta ”Salli kaikki” asetukseen ”Salli rajattu pääsy” (jotkut puhelimet kutsuvat sitä nimellä ”Valitut kuvat”) tai ”Kysy joka kerta”. Voit yhä valita ja lähettää yksittäisiä kuvia WhatsAppissa — se vain kysyy sinulta joka kerta sen sijaan, että pitäisi hallussaan avaimet kaikkeen.
Kun olet siellä, on hyvä tapa selata muut sovelluksesi läpi ja esittää yksinkertainen kysymys: tarvitseeko tämä sovellus todella koko kuvakirjastoni? Useimpien sovellusten kohdalla vastaus on ei. Kuvien käyttöoikeuden rajaaminen on yksi puhelimen arvokkaimmista yksityisyysasetuksista, ja tämä virhe on hyvä muistutus käyttää sitä.
Suurempi opetus: lukittu ei ole sama kuin sinetöity
On houkuttelevaa ajatella lukitusnäyttöä muurina kaiken puhelimessasi olevan ympärillä. Todellisuudessa se muistuttaa enemmän ulko-ovea: se estää jotakuta kävelemästä sisään noin vain, mutta sitä ei koskaan tarkoitettu ainoaksi asiaksi tuntemattoman ja yksityisimpien tiedostojesi välissä. Sovellukset, joille olet antanut laajan pääsyn, voivat tämänkaltaisen virheen kautta muuttua sivuikkunaksi.
Siksi turvallisin paikka niille harvoille kuville, videoille ja asiakirjoille, joita et koskaan haluaisi tuntemattoman näkevän, ei ole tavallinen kuvakirjasto lainkaan. Se on erillinen, salattu tila — sellainen, jota suojaa sen oma salaisuus ja johon muut sovellukset eivät yksinkertaisesti pääse, silloinkaan kun ne käyttäytyvät huonosti. Yhden sovelluksen virhe ei saisi pystyä paljastamaan sitä, mikä on tärkeintä.
Mihin Sealby sopii
Sealby ei korjaa WhatsAppia, eikä se estä ketään ottamasta puhelintasi käteen. Se antaa arkaluontoisimmille kuvillesi, videoillesi, muistiinpanoillesi ja tiedostoillesi oman kotinsa: salattuna laitteellasi, avattavissa vain omalla PIN-koodillasi tai salasanalauseellasi, ja pidettynä poissa jaetusta kuvakirjastosta, jonka tavalliset sovellukset näkevät. Niinpä kun seuraava ”lukittu puhelin ei ollutkaan niin lukittu” -tarina ilmestyy — ja aina tulee seuraava — sinulle tärkeimmät asiat eivät ole siellä, mihin yhden sovelluksen erhe voi ylettyä.