Що сталося
Цього тижня дослідник безпеки продемонстрував простий трюк на телефонах Android. Коли заблокований телефон отримує відеодзвінок WhatsApp, дзвінок можна прийняти прямо з екрана блокування. Усередині того дзвінка функцію фотоефектів і фону WhatsApp можна спрямувати так, щоб відкрити галерею фото телефона — а звідти видно всю галерею. У жодну мить телефон не просить PIN, графічний ключ чи відбиток пальця, які зазвичай його захищають.
Для звичайних людей важливо те, чого це не вимагає: жодного пароля, жодного спеціального обладнання й жодних хакерських навичок. Проте це вимагає, щоб хтось фізично тримав ваш телефон. Це проблема «хтось узяв ваш телефон», а не «хтось з іншого боку світу».
Наскільки варто хвилюватися?
Зберігайте пропорції. Оскільки зловмиснику потрібен ваш реальний телефон у руках, це не той вид вади, який дозволяє незнайомцям в інтернеті нишпорити по ваших знімках. Справжній ризик ближчий: загублений чи вкрадений телефон або момент, коли ваш пристрій тримає той, кому ви радше не довіряли б.
Meta та Google повідомили про проблему, і це звичайний шлях до її виправлення. Але на момент написання немає випущеного оновлення, яке її закриває, тож варто самостійно зробити наведений нижче крок на одну хвилину, а не чекати.
Виправлення за дві хвилини
Вам не треба нічого видаляти. Найчистіше виправлення — перестати давати WhatsApp доступ до всієї вашої бібліотеки фото, щоб навіть якщо вада спрацює, показувати було майже нічого.
На Android: відкрийте Налаштування › Програми › WhatsApp › Дозволи › Фото та відео і змініть із «Дозволити всі» на «Дозволити обмежений доступ» (деякі телефони називають це «Вибрані фото») або «Запитувати щоразу». Ви й далі зможете вибирати й надсилати окремі фото у WhatsApp — він просто питатиме щоразу, замість того щоб тримати ключі від усього.
Поки ви там, корисно прогорнути інші застосунки й поставити просте запитання: чи справді цьому застосунку потрібна вся моя галерея? Для більшості застосунків відповідь — ні. Обмеження доступу до фото — одне з найцінніших налаштувань приватності на телефоні, і ця вада — гарне нагадування ним скористатися.
Більший урок: заблокований — не те саме, що запечатаний
Спокусливо уявляти екран блокування як стіну навколо всього на телефоні. Насправді це радше вхідні двері: вони заважають комусь просто зайти, але ніколи не були задумані як єдине, що стоїть між незнайомцем і вашими найособистішими файлами. Застосунки, яким ви дали широкий доступ, можуть через таку ваду стати бічним вікном.
Ось чому найбезпечніше місце для тих кількох фото, відео й документів, які ви ніколи не хотіли б показати незнайомцю, — це зовсім не звичайна галерея. Це окремий, зашифрований простір — захищений власним секретом, до якого інші застосунки просто не можуть дістатися, навіть коли поводяться погано. Вада в одному застосунку не повинна мати змоги розкрити те, що найважливіше.
До чого тут Sealby
Sealby не виправляє WhatsApp і не завадить комусь узяти ваш телефон. Що він робить — дає вашим найчутливішим фото, відео, нотаткам і файлам власну домівку: зашифровані на вашому пристрої, відкривані лише вашим власним PIN чи паролем і тримані поза спільною галереєю, яку бачать звичайні застосунки. Тож коли з’явиться наступна історія «заблокований телефон був не такий уже й заблокований» — а наступна завжди буває — те, що вам найдорожче, не лежатиме там, куди може дістатися помилка одного застосунку.