Čo sa stalo
Tento týždeň bezpečnostný výskumník predviedol jednoduchý trik na telefónoch s Androidom. Keď uzamknutý telefón prijme videohovor WhatsApp, hovor možno prijať priamo z uzamknutej obrazovky. Z vnútra toho hovoru možno funkciu fotoefektov a pozadia vo WhatsAppe naviesť na otvorenie galérie fotiek telefónu — a odtiaľ je vidieť celú galériu. Telefón v žiadnej chvíli nežiada PIN, gesto ani odtlačok prsta, ktoré ho bežne chránia.
Pre bežných ľudí je dôležité to, čo to nevyžaduje: žiadne heslo, žiadne zvláštne vybavenie a žiadnu hackerskú zručnosť. Vyžaduje to však, aby niekto fyzicky držal váš telefón. Je to problém typu „niekto vzal váš telefón“, nie typu „niekto na druhej strane sveta“.
Ako veľmi sa máte báť?
Zachovajte proporcie. Keďže útočník potrebuje váš skutočný telefón v rukách, nie je to typ chyby, ktorý by cudzím ľuďom na internete dovolil prehrabávať sa vo vašich snímkach. Skutočné riziko je bližšie: stratený alebo ukradnutý telefón, alebo chvíľa, keď zariadenie drží niekto, komu by ste radšej nedôverovali.
Meta a Google boli o probléme informované, čo je bežná cesta k jeho oprave. Ale v čase písania nebola vydaná žiadna aktualizácia, ktorá by ho uzavrela, takže sa oplatí urobiť si sami jednominútový krok nižšie, než čakať.
Dvojminútová náprava
Nemusíte nič odinštalovávať. Najčistejšia náprava je prestať dávať WhatsAppu prístup k celej vašej knižnici fotiek, aby aj v prípade spustenia chyby bolo čo ukázať len málo.
Na Androide: otvorte Nastavenia → Aplikácie → WhatsApp → Povolenia → Fotky a videá a zmeňte z „Povoliť všetko“ na „Povoliť obmedzený prístup“ (niektoré telefóny to nazývajú „Vybrané fotky“) alebo „Vždy sa opýtať“. Vo WhatsAppe si stále môžete vybrať a poslať jednotlivé fotky — len sa vás zakaždým opýta, namiesto toho, aby držal kľúče od všetkého.
Keď už tam ste, je dobrým zvykom prejsť ostatné aplikácie a položiť si jednoduchú otázku: potrebuje táto aplikácia naozaj celú moju galériu fotiek? Pri väčšine aplikácií znie odpoveď nie. Obmedzenie prístupu k fotkám je jedno z najcennejších nastavení súkromia v telefóne a táto chyba je dobrou pripomienkou, aby ste ho využili.
Širšie ponaučenie: uzamknuté nie je to isté ako zapečatené
Je lákavé predstavovať si uzamknutú obrazovku ako múr okolo všetkého v telefóne. V skutočnosti je skôr ako vchodové dvere: zabráni niekomu len tak vojsť, ale nikdy nemala byť tou jedinou vecou medzi cudzím človekom a vašimi najsúkromnejšími súbormi. Aplikácie, ktorým ste dali široký prístup, sa môžu takouto chybou stať bočným oknom.
Preto najbezpečnejším miestom pre tú hŕstku fotiek, videí a dokumentov, ktoré by ste nikdy nechceli ukázať cudziemu človeku, nie je vôbec bežná galéria fotiek. Je to oddelený, šifrovaný priestor — chránený vlastným tajomstvom, ku ktorému sa ostatné aplikácie jednoducho nedostanú, ani keď sa správajú zle. Chyba v jednej aplikácii by nemala vedieť odhaliť to, na čom záleží najviac.
Kam zapadá Sealby
Sealby WhatsApp neopraví a nezabráni niekomu vziať vám telefón. Robí to, že vašim najcitlivejším fotkám, videám, poznámkam a súborom dá vlastný domov: zašifrované vo vašom zariadení, otvárateľné len vaším vlastným PINom alebo prístupovou frázou a držané mimo zdieľanej galérie fotiek, ktorú bežné aplikácie vidia. Takže keď sa objaví ďalší príbeh v štýle „uzamknutý telefón nebol taký uzamknutý“ — a vždy nejaký príde — veci, na ktorých vám záleží najviac, nebudú ležať tam, kam dosiahne chyba jedinej aplikácie.