რა მოხდა
ამ კვირაში უსაფრთხოების მკვლევარმა Android-ტელეფონებზე მარტივი ხერხი აჩვენა. როდესაც ჩაკეტილ ტელეფონზე WhatsApp-ის ვიდეოზარი შემოდის, მასზე პირდაპირ ჩაკეტილი ეკრანიდან პასუხია შესაძლებელი. ზარის შიგნიდან WhatsApp-ის ფოტოეფექტებისა და ფონის ფუნქციით ტელეფონის ფოტოგალერეის გახსნაა შესაძლებელი — იქიდან კი მთელი კამერის გალერეა ჩანს. ტელეფონი არცერთ ეტაპზე არ ითხოვს PIN-კოდს, შაბლონს ან თითის ანაბეჭდს, რომელიც მას ჩვეულებრივ იცავს.
ჩვეულებრივი მომხმარებლისთვის მნიშვნელოვანია, რას არ მოითხოვს ეს ხერხი: არც პაროლს, არც სპეციალურ მოწყობილობას და არც ჰაკერულ უნარებს. თუმცა ადამიანს ტელეფონი ფიზიკურად უნდა ეჭიროს. ეს არის „ვიღაცამ თქვენი ტელეფონი აიღო“ და არა „ვიღაც დედამიწის მეორე მხრიდან გიტევთ“ ტიპის პრობლემა.
რამდენად უნდა ინერვიულოთ?
რისკი სათანადოდ შეაფასეთ. რადგან თავდამსხმელს თქვენი ტელეფონი ხელში უნდა ეჭიროს, ეს ხარვეზი ინტერნეტში უცნობებს თქვენს სურათებში ქექვის საშუალებას არ აძლევს. რეალური საფრთხე უფრო ახლოსაა: დაკარგული ან მოპარული ტელეფონი, ან წამი, როდესაც მოწყობილობა იმ ადამიანს უჭირავს, ვისაც არ ენდობით.
პრობლემის შესახებ Meta-სა და Google-ს აცნობეს — ჩვეულებრივ შესწორებამდე სწორედ ასე მიდიან. მაგრამ სტატიის დაწერის დროისთვის მის დასახურად განახლება გამოშვებული არ არის, ამიტომ ლოდინის ნაცვლად ქვემოთ მოცემული ერთწუთიანი ნაბიჯი თავად გადადგით.
ორ წუთში გამოსწორება
არაფრის წაშლა არ გჭირდებათ. ყველაზე სუფთა გამოსავალია, WhatsApp-ს თქვენს მთელ ფოტობიბლიოთეკაზე წვდომა შეუწყვიტოთ, რათა ხარვეზის ამოქმედების შემთხვევაშიც საჩვენებელი თითქმის არაფერი ჰქონდეს.
Android-ზე: გახსენით პარამეტრები → აპები → WhatsApp → ნებართვები → ფოტოები და ვიდეოები და „ყველაფრის დაშვება“ შეცვალეთ „შეზღუდული წვდომის დაშვებით“ (ზოგ ტელეფონში ამას „არჩეული ფოტოები“ ეწოდება) ან „ყოველ ჯერზე კითხვა“ აირჩიეთ. WhatsApp-ში ცალკეული ფოტოების არჩევასა და გაგზავნას კვლავ შეძლებთ — აპი უბრალოდ ყოველ ჯერზე გკითხავთ და ყველაფრის გასაღებები მუდმივად აღარ ექნება.
სანამ იქ ხართ, კარგი იქნება, სხვა აპებიც გადაამოწმოთ და მარტივი კითხვა დასვათ: ნამდვილად სჭირდება ამ აპს მთელი ჩემი კამერის გალერეა? აპების უმეტესობისთვის პასუხი უარყოფითია. ფოტოებზე წვდომის შეზღუდვა ტელეფონში კონფიდენციალურობის ერთ-ერთი ყველაზე ეფექტიანი პარამეტრია, ეს ხარვეზი კი მის გამოყენებას კარგად გვახსენებს.
მთავარი გაკვეთილი: ჩაკეტილი და დალუქული ერთი და იგივე არ არის
ჩაკეტილი ეკრანი შეიძლება ტელეფონში ყველაფრის გარშემო აღმართულ კედლად წარმოგედგინოთ. სინამდვილეში ის უფრო შესასვლელ კარს ჰგავს: უცხოს ჩვეულებრივად შესვლას უშლის ხელს, მაგრამ არასოდეს ყოფილა შექმნილი, როგორც ერთადერთი ბარიერი უცხო ადამიანსა და თქვენს ყველაზე პირად ფაილებს შორის. ფართო წვდომის მქონე აპები მსგავსი ხარვეზის გამო გვერდითა ფანჯრებად შეიძლება იქცნენ.
ამიტომ რამდენიმე ფოტო, ვიდეო და დოკუმენტი, რომელთა უცხოსთვის ჩვენებაც არასოდეს გსურთ, ყველაზე უსაფრთხოდ არა საერთო კამერის გალერეაში, არამედ ცალკე, დაშიფრულ სივრცეში ინახება — სივრცეში, რომელსაც საკუთარი საიდუმლო იცავს და რომელსაც სხვა აპები გაუმართავად მუშაობის შემთხვევაშიც ვერ წვდებიან. ერთი აპის შეცდომამ თქვენთვის ყველაზე მნიშვნელოვანი მასალა არ უნდა გაამჟღავნოს.
როგორ გეხმარებათ Sealby
Sealby WhatsApp-ს ვერ გამოასწორებს და ვერ შეაჩერებს ადამიანს, რომელიც თქვენს ტელეფონს აიღებს. სამაგიეროდ, ის ყველაზე მგრძნობიარე ფოტოებს, ვიდეოებს, ჩანაწერებსა და ფაილებს საკუთარ ადგილს აძლევს: ისინი თქვენს მოწყობილობაზე დაშიფრულია, მხოლოდ თქვენი PIN-კოდით ან საპაროლო ფრაზით იხსნება და არ ხვდება საერთო კამერის გალერეაში, რომელსაც ჩვეულებრივი აპები ხედავენ. ამიტომ, როცა მორიგი ამბავი გავრცელდება, რომ „ჩაკეტილი ტელეფონი არც ისე ჩაკეტილი იყო“ — ასეთი ამბავი ყოველთვის კიდევ იქნება — თქვენთვის ყველაზე მნიშვნელოვანი მასალა არ იქნება იქ, სადაც ერთი აპის შეცდომა მისწვდება.