Tudástár

A zárolt telefonod nincs annyira zárva, mint hiszed

Egy nemrég jelentett WhatsApp-hiba az Androidon lehetővé teszi, hogy aki a zárolt telefonodat fogja, elérje az egész fotógalériádat — PIN nélkül, hackereszközök nélkül. Íme, mi történik, és a kétperces javítás.

A lényeg röviden

  • Egy biztonsági kutató megmutatta, hogy aki fizikailag a zárolt Android telefonodat fogja, a WhatsAppon át elérheti a fotógalériádat — anélkül, hogy valaha beütné a PIN-edet.
  • Ehhez a telefon kézben tartása kell, és semmilyen technikai tudás; ez nem távoli hackelés, és az iPhone-okat nem ugyanígy érinti.
  • A Metát és a Google-t értesítették, de a cikk írásakor még nincs kiadott javítás, így a védekezés egyelőre rajtad áll.
  • A kétperces javítás: a telefon app-engedélyeinél állítsd át a WhatsAppot a teljes fényképhozzáférésről „korlátozott hozzáférésre” — és érdemes minden appnál ellenőrizni ezt a beállítást.
  • A nagyobb tanulság: a zárképernyő egyetlen vékony réteg, nem széf. A legszemélyesebb dolgaid akkor a legbiztonságosabbak, ha titkosítva és a hétköznapi galériától elkülönítve tárolod őket.

Mi történt

Ezen a héten egy biztonsági kutató egy egyszerű trükköt mutatott be Android telefonokon. Amikor egy zárolt telefon WhatsApp-videohívást kap, a hívás közvetlenül a zárképernyőről fogadható. A híváson belül a WhatsApp fotóeffekt- és háttérfunkciója rávehető, hogy megnyissa a telefon fotógalériáját — onnan pedig az egész galéria látszik. A telefon egyetlen ponton sem kéri a PIN-t, a mintát vagy az ujjlenyomatot, ami egyébként védi.

A hétköznapi embereknek az a fontos, amit nem igényel: se jelszó, se különleges eszköz, se hackertudás. Azt viszont igényli, hogy valaki fizikailag a telefonodat fogja. Ez egy „valaki felvette a telefonodat” probléma, nem pedig „valaki a világ másik oldalán” probléma.

Mennyire aggódj?

Tartsd arányosan. Mivel a támadónak a valódi telefonod kell a kezébe, ez nem az a fajta hiba, amivel idegenek online turkálhatnak a képeid között. A valódi kockázat közelebb van: egy elveszett vagy ellopott telefon, vagy egy pillanat, amikor a készüléked olyasvalakinél van, akiben inkább nem bíznál.

A Metát és a Google-t értesítették a problémáról, ami a javítás szokásos útja. De a cikk írásakor még nincs kiadott frissítés, ami bezárná, ezért érdemes inkább magad megtenni az alábbi egyperces lépést, mint várni.

A kétperces javítás

Semmit sem kell eltávolítanod. A legtisztább javítás az, ha nem adsz a WhatsAppnak hozzáférést a teljes fotókönyvtáradhoz, így még ha a hiba el is indul, alig van mit megmutatnia.

Androidon: nyisd meg a Beállítások › Alkalmazások › WhatsApp › Engedélyek › Fényképek és videók pontot, és állítsd át az „Összes engedélyezése” értékről a „Korlátozott hozzáférés engedélyezése” (egyes telefonokon „Kiválasztott fényképek”) vagy a „Rákérdezés minden alkalommal” értékre. A WhatsAppban továbbra is kiválaszthatsz és elküldhetsz egyes fényképeket — csak minden alkalommal rákérdez, ahelyett hogy mindenhez nála lenne a kulcs.

Ha már ott vagy, jó szokás végiggörgetni a többi appot, és feltenni egy egyszerű kérdést: tényleg szüksége van ennek az appnak az egész galériámra? A legtöbb appnál a válasz nem. A fényképhozzáférés korlátozása a telefon egyik legértékesebb adatvédelmi beállítása, és ez a hiba jó emlékeztető, hogy éljünk vele.

A nagyobb tanulság: a zárolt nem ugyanaz, mint a lepecsételt

Csábító a zárképernyőt falként elképzelni a telefonon lévő minden körül. Valójában inkább egy bejárati ajtó: megakadályozza, hogy valaki csak úgy besétáljon, de sosem volt szánva az egyetlen dolognak egy idegen és a legszemélyesebb fájljaid között. Az appok, amelyeknek széles hozzáférést adtál, egy ilyen hibán át oldalablakká válhatnak.

Ezért az a néhány fénykép, videó és dokumentum, amit sosem mutatnál meg egy idegennek, a legbiztonságosabban egyáltalán nem a hétköznapi galériában van. Hanem egy külön, titkosított helyen — amelyet saját titka véd, és amelyhez a többi app egyszerűen nem fér hozzá, még akkor sem, ha rosszul viselkedik. Egyetlen app hibája se lehessen képes felfedni azt, ami a legfontosabb.

Hol illik ide a Sealby

A Sealby nem javítja meg a WhatsAppot, és nem akadályozza meg, hogy valaki felvegye a telefonodat. Amit tesz: saját otthont ad a legérzékenyebb fényképeidnek, videóidnak, jegyzeteidnek és fájljaidnak: a készülékeden titkosítva, csak a saját PIN-eddel vagy jelszavaddal nyithatóan, és a hétköznapi appok által látott közös galériától távol tartva. Így amikor felbukkan a következő „a zárolt telefon mégsem volt annyira zárva” történet — és mindig van következő — a számodra legfontosabb dolgok nem ott ülnek, ahol egyetlen app hibája elérheti őket.

Gyors válaszok

Pontosan mi ez a WhatsApp zárképernyő-hiba?

Egy kutató rájött, hogy egy Android telefonon a bejövő WhatsApp-videohívás fogadható a zárképernyőről, majd a hívás fotóeffekt- és háttérfunkciója felhasználható a telefon fotógalériájának megnyitására — mindezt anélkül, hogy a telefont a PIN-eddel vagy az ujjlenyomatoddal feloldanád. A Metának és a Google-nek jelentették. Ehhez az kell, hogy valaki fizikailag a telefonodat fogja; ez nem olyasmi, amit a támadó az internet túloldaláról megtehet.

Hogyan védekezhetek most azonnal?

Androidon nyisd meg a Beállításokat, menj az Alkalmazásokhoz, koppints a WhatsAppra, majd az Engedélyekre, majd a Fényképek és videók pontra, és állítsd át az „Összes engedélyezése” értékről a „Korlátozott hozzáférés engedélyezése” (vagy „Rákérdezés minden alkalommal”) értékre. Ezzel bezárod a rést, mert nem adod oda a WhatsAppnak az egész galériádat. Ha már ott vagy, jó szokás átnézni, mely appoknak van egyáltalán teljes fényképhozzáférése — a legtöbbnek csak néhány kép kell, nem az egész könyvtár.

Ez az iPhone-okat is érinti?

Ez a konkrét hiba egy Android-probléma, ami azzal függ össze, ahogy a WhatsApp hívásképernyője és az Android-engedélyek együtt működnek. Az iPhone másképp kezeli a zárképernyős hívásokat és a fényképengedélyeket, ezért nem ugyanígy sebezhető. Ettől még egyetlen telefon zárképernyője sem tökéletes fal — az az általános tanulság, hogy a legérzékenyebb fájljaidat ne a hétköznapi galériában tartsd, minden telefonra igaz.

Ha a telefonom zárva volt, valaki miért láthatta mégis a fényképeimet?

Mert a „zárolt” főleg azt akadályozza meg, hogy valaki a szokásos módon megnyissa a kezdőképernyődet és az appjaidat. Nem állít meg minden utat, amit egy app kínálhat, amíg engedélyezett neki a zárképernyő fölötti működés — például egy hívás fogadása. Ha ennek az appnak ráadásul engedélye van elérni az egész fotókönyvtáradat, egy hiba egyetlen engedélyezett műveletet ajtóvá változtathat. A kockázatot az csökkenti, ha korlátozod, mihez férhet hozzá minden egyes app.

A széfed már vár.

Töltsd le a Sealbyt, és védd meg, ami fontos. A beállítás egy percnél is kevesebb, és nincs fiók, amit létre kellene hozni.

Letöltés az App Store-ból

iPhone és iPad · iOS 17+ · Ingyenes