Kas nutiko
Šią savaitę saugumo tyrėjas pademonstravo paprastą triuką Android telefonuose. Kai užrakintas telefonas gauna WhatsApp vaizdo skambutį, jį galima priimti tiesiai iš užrakinimo ekrano. Iš to skambučio vidaus WhatsApp nuotraukų efektų ir fono funkciją galima nukreipti atverti telefono nuotraukų galeriją – ir iš ten matomas visas kadrų ritinys. Nė karto telefonas nepaprašo PIN kodo, rašto ar pirštų atspaudo, kurie jį paprastai saugo.
Svarbiausia paprastiems žmonėms dalis – ko šiam triukui nereikia: nereikia slaptažodžio, jokios specialios įrangos ir jokių įsilaužimo įgūdžių. Tačiau reikia, kad kažkas fiziškai laikytų tavo telefoną. Tai problema „kažkas pakėlė tavo telefoną“, o ne problema „kažkas kitame pasaulio krašte“.
Kiek reikėtų nerimauti?
Vertink tai proporcingai. Kadangi užpuolikui reikia tavo tikro telefono rankose, tai ne tokia spraga, kuri leistų nepažįstamiems internete perknisti tavo nuotraukas. Tikroji rizika arčiau namų: pamestas ar pavogtas telefonas, arba akimirka, kai tavo įrenginį laiko žmogus, kuriuo verčiau nepasitikėtum.
Meta ir Google buvo informuotos apie problemą – tai įprastas kelias jai ištaisyti. Bet rašant šį straipsnį dar neišleistas atnaujinimas, kuris ją uždarytų, todėl verta pačiam žengti minutės žingsnį žemiau, o ne laukti.
Dviejų minučių sprendimas
Nereikia nieko pašalinti. Švariausias sprendimas – nustoti duoti WhatsApp prieigą prie visos tavo nuotraukų bibliotekos, kad net jei klaida būtų suveikta, jai nebūtų daug ką parodyti.
Android telefone: atverk Nustatymai → Programos → WhatsApp → Leidimai → Nuotraukos ir vaizdo įrašai, ir pakeisk nuo „Leisti viską“ į „Leisti ribotą prieigą“ (kai kuriuose telefonuose – „Pasirinktos nuotraukos“) arba „Klausti kaskart“. Vis tiek gali rinktis ir siųsti atskiras nuotraukas WhatsApp – tiesiog kaskart to paklaus, o ne laikys raktų nuo visko.
Kol ten esi, gera proga pervartyti kitas savo programėles ir užduoti paprastą klausimą: ar šiai programėlei iš tikrųjų reikia viso mano kadrų ritinio? Daugumai programėlių atsakymas – ne. Nuotraukų prieigos ribojimas – vienas vertingiausių privatumo nustatymų telefone, ir ši klaida yra geras priminimas juo pasinaudoti.
Svarbesnė pamoka: užrakinta – ne tas pats, kas sandariai uždaryta
Kyla pagunda galvoti apie užrakinimo ekraną kaip sieną aplink viską, kas yra tavo telefone. Iš tikrųjų jis labiau panašus į priekines duris: jis sustabdo kažką nuo atsainaus įėjimo vidun, bet niekada nebuvo skirtas būti vieninteliu dalyku, stovinčiu tarp nepažįstamojo ir tavo pačių privačiausių failų. Programėlės, kurioms suteikei plačią prieigą, per tokią klaidą kaip ši gali tapti šoniniu langu.
Būtent todėl saugiausia vieta saujelei nuotraukų, vaizdo įrašų ir dokumentų, kurių niekada nenorėtum, kad matytų nepažįstamasis, apskritai nėra bendras kadrų ritinys. Tai atskira, užšifruota erdvė – apsaugota savo pačios paslaptimi, kurios kitos programėlės tiesiog negali pasiekti, net kai jos ima elgtis netinkamai. Vienos programėlės klaida neturėtų galėti atskleisti to, kas svarbiausia.
Kur čia tinka Sealby
Sealby netaiso WhatsApp ir nesustabdys kažko nuo tavo telefono pakėlimo. Ji duoda tavo pačias jautriausias nuotraukas, vaizdo įrašus, užrašus ir failus laikyti savame name: užšifruotus tavo įrenginyje, atveriamus tik tavo PIN kodu ar slaptafraze, ir laikomus atokiau nuo bendro kadrų ritinio, kurį mato įprastos programėlės. Tad kai pasirodys kita istorija apie „ne tokį jau ir užrakintą telefoną“ – o tokia visada atsiras – dalykai, kurie tau svarbiausi, negulės ten, kur juos gali pasiekti vienos programėlės klaida.