Ce s-a întâmplat
Săptămâna aceasta un cercetător în securitate a demonstrat un truc simplu pe telefoanele Android. Când un telefon blocat primește un apel video WhatsApp, apelul poate fi preluat direct de pe ecranul de blocare. Din interiorul acelui apel, funcția de efecte foto și fundal a WhatsApp poate fi dirijată să deschidă galeria foto a telefonului — iar de acolo, toată galeria e vizibilă. În niciun moment telefonul nu cere PIN-ul, modelul sau amprenta care de obicei îl protejează.
Partea importantă pentru oamenii obișnuiți e ceea ce nu necesită: nicio parolă, niciun echipament special și nicio abilitate de hacking. Necesită însă ca cineva să-ți țină fizic telefonul. E o problemă de tipul „cineva ți-a luat telefonul”, nu de tipul „cineva de pe partea cealaltă a lumii”.
Cât de îngrijorat ar trebui să fii?
Păstrează proporțiile. Fiindcă atacatorul are nevoie de telefonul tău propriu-zis în mâini, nu e genul de defect care lasă necunoscuți de pe internet să-ți răscolească pozele. Riscul real e mai aproape de casă: un telefon pierdut sau furat, sau un moment în care telefonul e ținut de cineva în care ai prefera să nu ai încredere.
Meta și Google au fost anunțate despre problemă, ceea ce e calea normală pentru a o repara. Dar la momentul redactării nu a fost lansată nicio actualizare care s-o închidă, așa că merită să faci tu însuți pasul de un minut de mai jos în loc să aștepți.
Soluția de două minute
Nu trebuie să dezinstalezi nimic. Cea mai curată soluție e să încetezi să dai WhatsApp acces la întreaga ta bibliotecă foto, astfel încât, chiar dacă bug-ul e declanșat, să fie prea puțin de arătat.
Pe Android: deschide Setări → Aplicații → WhatsApp → Permisiuni → Fotografii și videoclipuri, și schimbă din „Permite tot” în „Permite acces limitat” (unele telefoane îi spun „Fotografii selectate”) sau „Întreabă de fiecare dată”. Poți în continuare să alegi și să trimiți fotografii individuale în WhatsApp — pur și simplu te va întreba de fiecare dată în loc să dețină cheile de la tot.
Cât ești acolo, e un obicei bun să parcurgi celelalte aplicații și să-ți pui o întrebare simplă: chiar are nevoie aplicația aceasta de toată galeria mea foto? Pentru majoritatea aplicațiilor răspunsul e nu. Limitarea accesului la fotografii e una dintre cele mai valoroase setări de confidențialitate de pe un telefon, iar acest bug e o bună reamintire să o folosești.
Lecția mai amplă: blocat nu e totuna cu sigilat
E tentant să te gândești la ecranul de blocare ca la un zid în jurul a tot ce e pe telefon. În realitate seamănă mai degrabă cu o ușă de la intrare: oprește pe cineva să intre lejer, dar nu a fost niciodată menit să fie singurul lucru dintre un necunoscut și fișierele tale cele mai private. Aplicațiile cărora le-ai acordat acces larg pot, printr-un bug ca acesta, să devină o fereastră laterală.
De aceea locul cel mai sigur pentru puținele fotografii, videoclipuri și documente pe care nu ai vrea niciodată să le vadă un necunoscut nu e deloc galeria foto obișnuită. E un spațiu separat și criptat — protejat de propriul lui secret, și la care celelalte aplicații pur și simplu nu pot ajunge nici măcar când se comportă rău. Un bug într-o aplicație nu ar trebui să poată expune lucrurile care contează cel mai mult.
Unde se potrivește Sealby
Sealby nu repară WhatsApp și nu va opri pe cineva să-ți ia telefonul. Ceea ce face e să dea fotografiilor, videoclipurilor, notelor și fișierelor tale celor mai sensibile o casă a lor: criptate pe dispozitivul tău, deschise doar cu propriul tău PIN sau frază de acces, și ținute în afara galeriei foto comune pe care o pot vedea aplicațiile obișnuite. Așa că, atunci când va apărea următoarea poveste de tipul „telefonul blocat nu era chiar așa blocat” — și mereu există o următoare — lucrurile la care ții cel mai mult nu vor sta acolo unde poate ajunge greșeala unei singure aplicații.