Ano ang nangyari
Ngayong linggo, ipinakita ng security researcher ang simpleng trick sa Android. Kapag nakatanggap ng WhatsApp video call ang locked phone, masasagot ito mula mismo sa lock screen. Mula sa call, maaaring gamitin ang photo effect at background feature ng WhatsApp para buksan ang photo gallery at makita ang buong camera roll. Hindi kailanman hinihingi ang PIN, pattern o fingerprint.
Mahalaga para sa karaniwang tao ang hindi kailangan nito: walang password, espesyal na equipment o hacking skill. Pero kailangang pisikal na hawak ang phone. Problema itong "may pumulot sa phone mo," hindi "may taong nasa kabilang panig ng mundo."
Gaano ka dapat mag-alala?
Tingnan ito sa tamang sukat. Dahil kailangang hawak ng attacker ang phone, hindi ito flaw na nagbibigay-daan sa online stranger na halughugin ang pictures mo. Mas malapit ang tunay na panganib: nawala o nanakaw na phone, o sandaling hawak ito ng taong ayaw mong pagkatiwalaan.
Naabisuhan na ang Meta at Google, ang normal na paraan para maayos ang problema. Pero wala pang inilalabas na update sa oras ng pagsulat, kaya sulit gawin mismo ang isang-minutong hakbang sa ibaba sa halip na maghintay.
Ang dalawang-minutong ayos
Hindi kailangang mag-uninstall. Pinakamalinis na ayos ang paghinto sa pagbibigay sa WhatsApp ng access sa buong photo library, para kaunti lang ang maipakita kahit ma-trigger ang bug.
Sa Android, buksan ang Settings → Apps → WhatsApp → Permissions → Photos and videos, at palitan ang "Allow all" ng "Allow limited access" ("Selected photos" sa ilang phone) o "Ask every time". Makakapili at makakapagpadala ka pa rin ng individual photo—hihingi lang ito ng pahintulot bawat beses sa halip na hawak ang susi sa lahat.
Habang naroon, tingnan ang ibang app at itanong: kailangan ba talaga nito ang buong camera roll? Para sa karamihan, hindi. Isa sa pinakamahalagang privacy setting sa phone ang paglilimita ng photo access, at magandang paalala ang bug na ito.
Ang mas malaking aral: magkaiba ang locked at sealed
Madaling isipin na pader sa paligid ng lahat ang lock screen. Mas katulad ito ng front door: pinipigilan ang basta pagpasok pero hindi ito dapat ang tanging harang sa stranger at pinakapribadong file. Sa bug na tulad nito, maaaring maging side window ang app na binigyan mo ng malawak na access.
Kaya hindi dapat nasa pangkalahatang camera roll ang ilang larawan, video at dokumentong hinding-hindi mo gustong makita ng stranger. Mas ligtas ang hiwalay at encrypted na espasyo na may sariling secret at hindi maaabot ng ibang app kahit magkamali ang mga ito. Hindi dapat mailantad ng bug sa isang app ang pinakamahalaga.
Saan pumapasok ang Sealby
Hindi inaayos ng Sealby ang WhatsApp at hindi nito mapipigilan ang pagkuha ng isang tao sa phone mo. Binibigyan nito ang pinakasensitibong larawan, video, note at file ng sariling tahanan: encrypted sa device, nabubuksan lang gamit ang PIN o passphrase mo, at wala sa shared camera roll na nakikita ng ordinaryong app. Kaya kapag lumabas ang susunod na kuwentong "hindi pala gaanong locked ang phone"—at laging may kasunod—wala ang pinakamahalaga sa lugar na maaabot ng pagkakamali ng isang app.