Vodiči

Vaš zaključani telefon nije toliko zaključan koliko mislite

Nedavno prijavljena greška u WhatsAppu na Androidu omogućuje nekome tko drži vaš zaključani telefon da dođe do cijele galerije fotografija — bez PIN-a, bez hakerskih alata. Evo što se događa i kako to popraviti u dvije minute.

Ključne točke

  • Sigurnosni istraživač pokazao je da netko tko fizički drži vaš zaključani Android telefon može doći do vaše galerije fotografija kroz WhatsApp — a da nikad ne upiše vaš PIN.
  • Za to je potreban telefon u ruci i nikakvo tehničko znanje; nije riječ o hakiranju na daljinu i ne pogađa iPhone na isti način.
  • Meta i Google su obaviješteni, ali u trenutku pisanja nema objavljenog popravka, pa je zaštita za sada na vama.
  • Popravak od dvije minute: u postavkama dopuštenja aplikacija promijenite WhatsApp s punog pristupa fotografijama na „ograničen pristup” — a vrijedi provjeriti tu postavku za svaku aplikaciju.
  • Veća pouka: zaključani zaslon je jedan tanak sloj, a ne sef. Ono najprivatnije što čuvate najsigurnije je pohranjeno šifrirano i odvojeno od obične galerije fotografija.

Što se dogodilo

Ovog tjedna sigurnosni istraživač demonstrirao je jednostavan trik na Android telefonima. Kad zaključani telefon primi WhatsApp videopoziv, poziv se može prihvatiti izravno sa zaključanog zaslona. Unutar tog poziva WhatsAppova značajka fotoefekata i pozadine može se usmjeriti da otvori galeriju fotografija na telefonu — a odatle je vidljiva cijela galerija. Telefon ni u jednom trenutku ne traži PIN, uzorak ni otisak prsta koji ga inače štite.

Za obične ljude važno je što ne zahtijeva: nikakvu lozinku, nikakvu posebnu opremu ni hakersko znanje. Zahtijeva, međutim, da netko fizički drži vaš telefon. Ovo je problem tipa „netko je uzeo vaš telefon”, a ne „netko s druge strane svijeta”.

Koliko biste trebali biti zabrinuti?

Zadržite mjeru. Budući da napadaču treba vaš stvarni telefon u rukama, ovo nije vrsta greške koja strancima na internetu omogućuje da preturaju po vašim slikama. Pravi rizik bliži je kući: izgubljen ili ukraden telefon ili trenutak kad vaš uređaj drži netko kome radije ne biste vjerovali.

Meta i Google obaviješteni su o problemu, što je uobičajen put do popravka. No u trenutku pisanja nema objavljenog ažuriranja koje ga zatvara, pa je vrijedno sami poduzeti korak od jedne minute u nastavku umjesto da čekate.

Popravak od dvije minute

Ne morate ništa deinstalirati. Najčišći popravak je prestati davati WhatsAppu pristup cijeloj galeriji fotografija, tako da čak i ako se greška aktivira, nema mnogo toga za prikazati.

Na Androidu: otvorite Postavke › Aplikacije › WhatsApp › Dopuštenja › Fotografije i videozapisi i promijenite s „Dopusti sve” na „Dopusti ograničen pristup” (neki telefoni to zovu „Odabrane fotografije”) ili „Pitaj svaki put”. I dalje možete u WhatsAppu odabrati i poslati pojedinačne fotografije — samo će vas svaki put pitati umjesto da drži ključeve od svega.

Dok ste već tu, dobra je navika proći kroz ostale aplikacije i postaviti jednostavno pitanje: treba li ovoj aplikaciji zaista cijela moja galerija? Za većinu aplikacija odgovor je ne. Ograničavanje pristupa fotografijama jedna je od najvrjednijih postavki privatnosti na telefonu, a ova greška dobar je podsjetnik da je iskoristite.

Veća pouka: zaključano nije isto što i zapečaćeno

Primamljivo je zaključani zaslon zamišljati kao zid oko svega na telefonu. On je zapravo više poput ulaznih vrata: sprječava nekoga da tek tako ušeta, ali nikad nije bio zamišljen kao jedino što stoji između stranca i vaših najprivatnijih datoteka. Aplikacije kojima ste dali širok pristup mogu, kroz grešku poput ove, postati sporedni prozor.

Zato najsigurnije mjesto za onih nekoliko fotografija, videozapisa i dokumenata koje nikada ne biste željeli pokazati strancu uopće nije obična galerija. To je odvojen, šifriran prostor — zaštićen vlastitom tajnom, do kojeg druge aplikacije jednostavno ne mogu doći ni kad se loše ponašaju. Greška u jednoj aplikaciji ne bi smjela moći otkriti ono što je najvažnije.

Gdje se Sealby uklapa

Sealby ne popravlja WhatsApp i neće spriječiti nekoga da uzme vaš telefon. Ono što radi jest da vašim najosjetljivijim fotografijama, videozapisima, bilješkama i datotekama daje vlastiti dom: šifrirane na vašem uređaju, otvorive samo vašim PIN-om ili lozinkom, i držane izvan zajedničke galerije koju obične aplikacije vide. Pa kad se pojavi sljedeća priča „zaključani telefon nije bio tako zaključan” — a uvijek postoji sljedeća — ono do čega vam je najviše stalo ne stoji ondje gdje ga greška jedne aplikacije može dohvatiti.

Brzi odgovori

Što je točno WhatsApp greška sa zaključanim zaslonom?

Istraživač je otkrio da se na Android telefonu dolazni WhatsApp videopoziv može prihvatiti sa zaključanog zaslona, a zatim se značajka fotoefekata i pozadine tijekom poziva može iskoristiti za otvaranje galerije fotografija na telefonu — sve bez otključavanja telefona vašim PIN-om ili otiskom prsta. Prijavljeno je Meti i Googleu. Potrebno je da netko fizički drži vaš telefon; to nije nešto što napadač može učiniti s druge strane interneta.

Kako se mogu zaštititi odmah?

Na Androidu otvorite Postavke, idite na Aplikacije, dodirnite WhatsApp, zatim Dopuštenja, pa Fotografije i videozapisi i prebacite s „Dopusti sve” na „Dopusti ograničen pristup” (ili „Pitaj svaki put”). Time zatvarate rupu jer WhatsAppu ne dajete cijelu galeriju. Dok ste već tu, dobra je navika pregledati koje aplikacije uopće imaju puni pristup fotografijama — većini treba tek nekoliko slika, a ne cijela galerija.

Pogađa li ovo i iPhone?

Ova konkretna greška je Android problem povezan s time kako se WhatsApp zaslon poziva i Android dopuštenja međusobno ponašaju. iPhone drugačije rukuje pozivima sa zaključanog zaslona i dopuštenjima za fotografije, pa nije izložen na isti način. Ipak, zaključani zaslon nijednog telefona nije savršen zid — opća pouka o tome da najosjetljivije datoteke ne držite u običnoj galeriji vrijedi za svaki telefon.

Ako je telefon bio zaključan, zašto je netko ipak mogao vidjeti moje fotografije?

Zato što „zaključano” uglavnom sprječava nekoga da normalno otvori vaš početni zaslon i aplikacije. Ne zaustavlja svaki put koji aplikacija može ponuditi dok joj je dopušteno raditi preko zaključanog zaslona — poput prihvaćanja poziva. Ako ta aplikacija usto ima dopuštenje doći do cijele galerije, greška može pretvoriti jednu dopuštenu radnju u prolaz. Ograničavanje onoga čemu svaka aplikacija može pristupiti upravo je ono što smanjuje taj rizik.

Tvoj trezor te čeka.

Preuzmi Sealby i zaštiti ono što ti je važno. Postavljanje traje manje od minute i nema računa za otvaranje.

Preuzmi na App Storeu

iPhone i iPad · iOS 17+ · Besplatno