Što se dogodilo
Ovog tjedna sigurnosni istraživač demonstrirao je jednostavan trik na Android telefonima. Kad zaključani telefon primi WhatsApp videopoziv, poziv se može prihvatiti izravno sa zaključanog zaslona. Unutar tog poziva WhatsAppova značajka fotoefekata i pozadine može se usmjeriti da otvori galeriju fotografija na telefonu — a odatle je vidljiva cijela galerija. Telefon ni u jednom trenutku ne traži PIN, uzorak ni otisak prsta koji ga inače štite.
Za obične ljude važno je što ne zahtijeva: nikakvu lozinku, nikakvu posebnu opremu ni hakersko znanje. Zahtijeva, međutim, da netko fizički drži vaš telefon. Ovo je problem tipa „netko je uzeo vaš telefon”, a ne „netko s druge strane svijeta”.
Koliko biste trebali biti zabrinuti?
Zadržite mjeru. Budući da napadaču treba vaš stvarni telefon u rukama, ovo nije vrsta greške koja strancima na internetu omogućuje da preturaju po vašim slikama. Pravi rizik bliži je kući: izgubljen ili ukraden telefon ili trenutak kad vaš uređaj drži netko kome radije ne biste vjerovali.
Meta i Google obaviješteni su o problemu, što je uobičajen put do popravka. No u trenutku pisanja nema objavljenog ažuriranja koje ga zatvara, pa je vrijedno sami poduzeti korak od jedne minute u nastavku umjesto da čekate.
Popravak od dvije minute
Ne morate ništa deinstalirati. Najčišći popravak je prestati davati WhatsAppu pristup cijeloj galeriji fotografija, tako da čak i ako se greška aktivira, nema mnogo toga za prikazati.
Na Androidu: otvorite Postavke › Aplikacije › WhatsApp › Dopuštenja › Fotografije i videozapisi i promijenite s „Dopusti sve” na „Dopusti ograničen pristup” (neki telefoni to zovu „Odabrane fotografije”) ili „Pitaj svaki put”. I dalje možete u WhatsAppu odabrati i poslati pojedinačne fotografije — samo će vas svaki put pitati umjesto da drži ključeve od svega.
Dok ste već tu, dobra je navika proći kroz ostale aplikacije i postaviti jednostavno pitanje: treba li ovoj aplikaciji zaista cijela moja galerija? Za većinu aplikacija odgovor je ne. Ograničavanje pristupa fotografijama jedna je od najvrjednijih postavki privatnosti na telefonu, a ova greška dobar je podsjetnik da je iskoristite.
Veća pouka: zaključano nije isto što i zapečaćeno
Primamljivo je zaključani zaslon zamišljati kao zid oko svega na telefonu. On je zapravo više poput ulaznih vrata: sprječava nekoga da tek tako ušeta, ali nikad nije bio zamišljen kao jedino što stoji između stranca i vaših najprivatnijih datoteka. Aplikacije kojima ste dali širok pristup mogu, kroz grešku poput ove, postati sporedni prozor.
Zato najsigurnije mjesto za onih nekoliko fotografija, videozapisa i dokumenata koje nikada ne biste željeli pokazati strancu uopće nije obična galerija. To je odvojen, šifriran prostor — zaštićen vlastitom tajnom, do kojeg druge aplikacije jednostavno ne mogu doći ni kad se loše ponašaju. Greška u jednoj aplikaciji ne bi smjela moći otkriti ono što je najvažnije.
Gdje se Sealby uklapa
Sealby ne popravlja WhatsApp i neće spriječiti nekoga da uzme vaš telefon. Ono što radi jest da vašim najosjetljivijim fotografijama, videozapisima, bilješkama i datotekama daje vlastiti dom: šifrirane na vašem uređaju, otvorive samo vašim PIN-om ili lozinkom, i držane izvan zajedničke galerije koju obične aplikacije vide. Pa kad se pojavi sljedeća priča „zaključani telefon nije bio tako zaključan” — a uvijek postoji sljedeća — ono do čega vam je najviše stalo ne stoji ondje gdje ga greška jedne aplikacije može dohvatiti.