Apa yang berlaku
Minggu ini seorang penyelidik keselamatan menunjukkan helah mudah pada telefon Android. Apabila telefon terkunci menerima panggilan video WhatsApp, panggilan itu boleh dijawab terus dari skrin kunci. Dari dalam panggilan itu, ciri kesan foto dan latar WhatsApp boleh diarahkan untuk membuka galeri foto telefon — dan dari situ, seluruh rol kamera kelihatan. Telefon langsung tidak meminta PIN, corak atau cap jari yang biasanya melindunginya.
Bahagian penting bagi orang biasa ialah apa yang tidak diperlukannya: tiada kata laluan, tiada peralatan khas, dan tiada kemahiran menggodam. Namun, ia memang memerlukan seseorang yang secara fizikal memegang telefon anda. Ini masalah "seseorang mengambil telefon anda", bukan masalah "seseorang di seberang dunia".
Seberapa risau anda patut?
Letakkan pada kadarnya. Kerana penyerang memerlukan telefon sebenar anda di tangan mereka, ini bukan jenis kelemahan yang membenarkan orang asing dalam talian menyelongkar gambar anda. Risiko sebenar lebih dekat: telefon yang hilang atau dicuri, atau ketika seseorang yang anda lebih rela tidak percaya sedang memegang peranti anda.
Meta dan Google sudah diberitahu tentang masalah ini, iaitu laluan biasa untuk membetulkannya. Tetapi pada masa penulisan ini tiada kemas kini dikeluarkan yang menutupnya, jadi berbaloi anda sendiri mengambil langkah satu minit di bawah daripada menunggu.
Pembetulan dua minit
Anda tidak perlu menyahpasang apa-apa. Pembetulan paling bersih ialah berhenti memberi WhatsApp akses kepada seluruh pustaka foto anda, supaya walaupun bug itu dicetuskan, sedikit sahaja yang boleh ditunjukkannya.
Pada Android: buka Tetapan › Aplikasi › WhatsApp › Kebenaran › Foto dan video, dan tukar daripada "Benarkan semua" kepada "Benarkan akses terhad" (sesetengah telefon memanggilnya "Foto terpilih") atau "Tanya setiap kali". Anda masih boleh memilih dan menghantar foto satu persatu dalam WhatsApp — ia cuma akan bertanya setiap kali dan bukannya memegang kunci kepada segalanya.
Sementara anda di situ, elok juga menatal aplikasi lain anda dan bertanya soalan mudah: adakah aplikasi ini benar-benar perlukan seluruh rol kamera saya? Bagi kebanyakan aplikasi jawapannya tidak. Mengehadkan akses foto ialah salah satu tetapan privasi paling bernilai pada telefon, dan bug ini peringatan baik untuk menggunakannya.
Pengajaran lebih besar: terkunci bukan sama dengan termeterai
Menggoda untuk menganggap skrin kunci sebagai tembok mengelilingi segalanya pada telefon anda. Sebenarnya ia lebih mirip pintu hadapan: ia menghalang seseorang masuk sesuka hati, tetapi ia tidak pernah bertujuan menjadi satu-satunya benda yang berdiri antara orang asing dan fail paling peribadi anda. Aplikasi yang telah anda beri akses luas boleh, melalui bug seperti ini, menjadi tingkap sisi.
Itulah sebabnya tempat paling selamat bagi segelintir foto, video dan dokumen yang anda tidak mahu orang asing lihat langsung bukan rol kamera biasa. Ia ialah ruang disulitkan yang berasingan — yang dilindungi oleh rahsianya sendiri, dan yang aplikasi lain memang tidak boleh capai walaupun ketika ia berkelakuan buruk. Satu bug dalam satu aplikasi tidak sepatutnya boleh mendedahkan perkara yang paling penting.
Di mana Sealby berperanan
Sealby tidak membetulkan WhatsApp, dan ia tidak akan menghalang seseorang daripada mengambil telefon anda. Apa yang ia lakukan ialah memberi foto, video, nota dan fail paling sensitif anda rumah tersendiri: disulitkan pada peranti anda, dibuka hanya dengan PIN atau frasa laluan anda sendiri, dan dijauhkan daripada rol kamera kongsi yang boleh dilihat aplikasi biasa. Jadi apabila kisah "telefon terkunci rupa-rupanya tidak begitu terkunci" seterusnya muncul — dan sentiasa ada yang seterusnya — perkara yang paling anda ambil berat tidak berada di tempat yang boleh dicapai oleh kesilapan satu aplikasi.