Kaj se je zgodilo
Ta teden je varnostni raziskovalec na telefonih Android prikazal preprost trik. Ko zaklenjeni telefon prejme videoklic WhatsApp, je klic mogoče sprejeti neposredno z zaklenjenega zaslona. Znotraj tega klica je mogoče funkcijo fotoučinkov in ozadja v WhatsAppu usmeriti tako, da odpre galerijo fotografij v telefonu — od tam pa je vidna cela galerija. Telefon v nobenem trenutku ne zahteva PIN-a, vzorca ali prstnega odtisa, ki ga sicer varujejo.
Za običajne ljudi je pomembno, česa ne zahteva: nobenega gesla, nobene posebne opreme in nobenega vdiralskega znanja. Zahteva pa, da nekdo fizično drži vaš telefon. To je težava vrste „nekdo je pobral vaš telefon”, ne „nekdo na drugi strani sveta”.
Kako zaskrbljeni bi morali biti?
Ohranite mero. Ker napadalec potrebuje vaš dejanski telefon v rokah, to ni vrsta napake, ki bi neznancem na spletu omogočila brskanje po vaših slikah. Pravo tveganje je bližje domu: izgubljen ali ukraden telefon ali trenutek, ko vašo napravo drži nekdo, ki mu raje ne bi zaupali.
Meta in Google sta bila obveščena o težavi, kar je običajna pot do popravka. A ob pisanju tega ni objavljene posodobitve, ki bi jo zaprla, zato je vredno spodnji korak, ki traja minuto, opraviti sami, namesto da čakate.
Dvominutni popravek
Ni vam treba ničesar odstraniti. Najčistejši popravek je, da WhatsAppu nehate dajati dostop do celotne galerije fotografij, tako da tudi če se napaka sproži, ni veliko za prikazati.
Na Androidu: odprite Nastavitve › Aplikacije › WhatsApp › Dovoljenja › Fotografije in videoposnetki in spremenite z „Dovoli vse” na „Dovoli omejen dostop” (nekateri telefoni to imenujejo „Izbrane fotografije”) ali „Vprašaj vsakič”. V WhatsAppu lahko še vedno izberete in pošljete posamezne fotografije — le vsakič vas bo vprašal, namesto da drži ključe do vsega.
Ko ste že tam, je dobra navada preleteti druge aplikacije in si zastaviti preprosto vprašanje: ali ta aplikacija res potrebuje celo mojo galerijo? Za večino aplikacij je odgovor ne. Omejevanje dostopa do fotografij je ena najvrednejših nastavitev zasebnosti na telefonu in ta napaka je dober opomnik, da jo uporabite.
Večji nauk: zaklenjeno ni isto kot zapečateno
Zaklenjeni zaslon si je mikavno predstavljati kot zid okoli vsega v telefonu. V resnici je bolj kot vhodna vrata: prepreči, da bi nekdo kar tako vstopil, a nikoli ni bil mišljen kot edino, kar stoji med neznancem in vašimi najbolj zasebnimi datotekami. Aplikacije, ki ste jim dali širok dostop, lahko prek napake, kot je ta, postanejo stransko okno.
Zato najvarnejše mesto za tistih nekaj fotografij, videoposnetkov in dokumentov, ki jih ne bi nikoli želeli pokazati neznancu, sploh ni običajna galerija. To je ločen, šifriran prostor — zavarovan z lastno skrivnostjo, do katerega druge aplikacije preprosto ne morejo, tudi ko se slabo obnašajo. Napaka v eni aplikaciji ne bi smela razkriti tega, kar je najpomembnejše.
Kje se ujame Sealby
Sealby ne popravi WhatsAppa in ne bo preprečil, da bi nekdo pobral vaš telefon. Kar naredi, je, da vašim najobčutljivejšim fotografijam, videoposnetkom, zapiskom in datotekam da svoj dom: šifrirane na vaši napravi, odprte samo z vašim PIN-om ali geslom in izven skupne galerije, ki jo vidijo običajne aplikacije. Tako da ko se pojavi naslednja zgodba „zaklenjeni telefon ni bil tako zaklenjen” — in vedno je naslednja — stvari, do katerih vam je najbolj mar, ne ležijo tam, kjer jih lahko doseže napaka ene same aplikacije.