Kas notika
Šonedēļ drošības pētnieks demonstrēja vienkāršu triku Android tālruņos. Kad bloķēts tālrunis saņem WhatsApp videozvanu, uz to var atbildēt tieši no bloķēšanas ekrāna. Zvana laikā WhatsApp fotoattēlu efektu un fona funkciju var izmantot, lai atvērtu tālruņa fotoattēlu galeriju, un no tās redzams viss kameras rullītis. Tālrunis nevienā brīdī neprasa PIN kodu, rakstu vai pirksta nospiedumu, kas to parasti aizsargā.
Parastiem lietotājiem svarīgi saprast, kas tam nav vajadzīgs: ne parole, ne īpašs aprīkojums, ne uzlaušanas prasmes. Tomēr kādam fiziski jātur jūsu tālrunis rokās. Tā ir problēma „kāds paņēma jūsu tālruni”, nevis „kāds uzbruka no otras pasaules malas”.
Cik ļoti jāuztraucas?
Vērtējiet risku samērīgi. Tā kā uzbrucējam jūsu tālrunis patiešām jātur rokās, šī ievainojamība neļauj svešiniekiem internetā pārskatīt jūsu attēlus. Reālais risks ir tuvāks: pazaudēts vai nozagts tālrunis vai brīdis, kad jūsu ierīce nonāk tāda cilvēka rokās, kuram nevēlaties uzticēties.
Meta un Google ir informēti par problēmu — tas ir parastais ceļš uz labojuma izstrādi. Taču raksta tapšanas laikā atjauninājums, kas to novērš, vēl nav izlaists, tāpēc ir vērts veikt tālāk aprakstīto vienas minūtes darbību, nevis gaidīt.
2 minūšu risinājums
Nekas nav jāatinstalē. Visvienkāršākais risinājums ir liegt WhatsApp piekļuvi visai fotoattēlu bibliotēkai, lai pat kļūdas izmantošanas gadījumā tajā būtu maz ko parādīt.
Android ierīcē atveriet Settings → Apps → WhatsApp → Permissions → Photos and videos un mainiet „Allow all” uz „Allow limited access” (dažos tālruņos tā ir iespēja „Selected photos”) vai „Ask every time”. Joprojām varēsiet izvēlēties un sūtīt atsevišķus fotoattēlus lietotnē WhatsApp — tā tikai katru reizi prasīs atļauju, nevis pastāvīgi saglabās piekļuvi visam.
Kamēr esat šajā sadaļā, ir lietderīgi pārskatīt citas lietotnes un uzdot vienkāršu jautājumu: vai šai lietotnei patiešām vajadzīgs viss mans kameras rullītis? Vairumam lietotņu atbilde ir „nē”. Fotoattēlu piekļuves ierobežošana ir viens no vērtīgākajiem tālruņa privātuma iestatījumiem, un šī kļūda ir labs atgādinājums to izmantot.
Plašākā atziņa: bloķēts nenozīmē aizzīmogots
Ir vilinoši domāt par bloķēšanas ekrānu kā sienu ap visu tālrunī esošo. Patiesībā tas vairāk līdzinās ārdurvīm: tās neļauj kādam vienkārši ienākt, taču nekad nav bijušas paredzētas kā vienīgā aizsardzība starp svešinieku un jūsu privātākajiem failiem. Lietotnes, kam piešķīrāt plašu piekļuvi, šādas kļūdas dēļ var kļūt par sānu logu.
Tāpēc dažu fotoattēlu, videoklipu un dokumentu, kurus nekad nevēlētos rādīt svešiniekam, drošākā vieta vispār nav kopējais kameras rullītis. Tā ir atsevišķa, šifrēta telpa, ko aizsargā savs noslēpums un kam citas lietotnes nevar piekļūt pat nepareizas darbības gadījumā. Vienas lietotnes kļūda nedrīkstētu atklāt svarīgāko.
Sealby loma
Sealby neizlabo WhatsApp un neapturēs cilvēku, kurš paņem jūsu tālruni. Tas piešķir sensitīvākajiem fotoattēliem, videoklipiem, piezīmēm un failiem atsevišķu mājvietu: tie ir šifrēti jūsu ierīcē, atverami tikai ar jūsu PIN kodu vai ieejas frāzi un neatrodas kopīgajā kameras rullītī, ko var redzēt parastas lietotnes. Kad parādīsies nākamais stāsts par to, ka „bloķēts tālrunis nebija tik bloķēts”, — un tāds noteikti būs — svarīgākais neatradīsies vietā, ko var sasniegt vienas lietotnes kļūda.