Šta se dogodilo
Ove nedelje bezbednosni istraživač demonstrirao je jednostavan trik na Android telefonima. Kad zaključani telefon primi WhatsApp videopoziv, poziv se može prihvatiti direktno sa zaključanog ekrana. Unutar tog poziva WhatsAppova funkcija fotoefekata i pozadine može se usmeriti da otvori galeriju fotografija na telefonu — a odatle je vidljiva cela galerija. Telefon ni u jednom trenutku ne traži PIN, uzorak ni otisak prsta koji ga inače štite.
Za obične ljude važno je šta ne zahteva: nikakvu lozinku, nikakvu posebnu opremu ni hakersko znanje. Zahteva, međutim, da neko fizički drži vaš telefon. Ovo je problem tipa „neko je uzeo vaš telefon”, a ne „neko sa drugog kraja sveta”.
Koliko treba da budete zabrinuti?
Zadržite meru. Pošto napadaču treba vaš stvarni telefon u rukama, ovo nije vrsta greške koja strancima na internetu omogućava da preturaju po vašim slikama. Pravi rizik bliži je kući: izgubljen ili ukraden telefon ili trenutak kad vaš uređaj drži neko kome ne biste želeli da verujete.
Meta i Google obavešteni su o problemu, što je uobičajen put do ispravke. Međutim, u trenutku pisanja nema objavljene ispravke koja ga zatvara, pa vredi preduzeti korak od jednog minuta u nastavku umesto da čekate.
Ispravka od dva minuta
Ne morate ništa deinstalirati. Najjednostavnija ispravka je da prestanete da dajete WhatsAppu pristup celoj galeriji fotografija, tako da čak i ako se greška aktivira, nema mnogo toga za prikazati.
Na Androidu: otvorite Podešavanja › Aplikacije › WhatsApp › Dozvole › Fotografije i video-snimci i promenite sa „Dopusti sve” na „Dopusti ograničen pristup” (neki telefoni to zovu „Izabrane fotografije”) ili „Pitaj svaki put”. I dalje možete u WhatsAppu izabrati i poslati pojedinačne fotografije — samo će vas svaki put pitati umesto da drži ključeve od svega.
Dok ste već tu, dobro je da pregledate ostale aplikacije i postavite jednostavno pitanje: da li je ovoj aplikaciji zaista potrebna cela moja galerija? Za većinu aplikacija odgovor je ne. Ograničavanje pristupa fotografijama jedno je od najkorisnijih podešavanja privatnosti na telefonu, a ova greška je dobar podsetnik da ga koristite.
Veća pouka: zaključano nije isto što i zapečaćeno
Primamljivo je zaključani ekran zamišljati kao zid oko svega na telefonu. On je zapravo više poput ulaznih vrata: sprečava nekoga da tek tako ušeta, ali nikad nije bio zamišljen kao jedino što stoji između stranca i vaših najprivatnijih fajlova. Aplikacije kojima ste dali širok pristup mogu, kroz grešku poput ove, postati sporedni prozor.
Zato najbezbednije mesto za tih nekoliko fotografija, video-snimaka i dokumenata koje nikada ne biste želeli da pokažete strancu uopšte nije obična galerija. To je odvojen, šifrovan prostor — zaštićen sopstvenom tajnom, do kojeg druge aplikacije jednostavno ne mogu doći ni kad se loše ponašaju. Greška u jednoj aplikaciji ne bi smela da otkrije ono što je najvažnije.
Gde se Sealby uklapa
Sealby ne popravlja WhatsApp i neće sprečiti nekoga da uzme vaš telefon. Ono što radi je da vašim najosetljivijim fotografijama, video-snimcima, beleškama i fajlovima daje zaseban prostor u kojem su šifrovani na uređaju, mogu se otvoriti samo vašim PIN-om ili lozinkom i ostaju izvan zajedničke galerije koju vide obične aplikacije. Pa kad se pojavi sledeća priča „zaključani telefon nije bio tako zaključan” — a uvek postoji sledeća — ono do čega vam je najviše stalo nije na mestu do kojeg greška jedne aplikacije može da dopre.