פירצה מסוכנת התגלתה בוואטסאפ: כך אפשר לגשת לתמונות שלכם

באג אבטחה חדש ב-WhatsApp מעורר חשש לפגיעה בפרטיות משתמשים, לאחר שלפי דיווחים ניתן לנצל אותו כדי לגשת לגלריית התמונות גם כשהטלפון נעול.

את הפרצה חשף חוקר האבטחה העצמאי חוזה רודריגז. לפי הדיווח, הניצול דורש גישה פיזית למכשיר, ולכן לא מדובר בפריצה מרחוק לחשבון, אלא בסיכון במקרה שבו הטלפון נמצא בידיים של אדם אחר.

הבאג קשור לאופן שבו WhatsApp מטפלת בשיחות וידאו ובאפשרויות עריכה מסוימות בזמן שהמכשיר עדיין נעול. בחלק מהמכשירים הדבר עלול לאפשר פתיחה של גלריית התמונות בלי מעבר במסך הנעילה.

לפי הדיווחים, התקלה אינה משפיעה על כל מכשירי Android. בין המכשירים שבהם נטען כי נמצאה פגיעות הוזכרו דגמי OPPO K13 ו-Pixel 6, בעוד מכשירי Samsung מסוימים נמצאו חסינים בבדיקות שפורסמו.

משתמשי iPhone אינם אמורים להיות מושפעים מאותה פרצה, משום ששיחות WhatsApp מנותבות דרך מנגנון השיחות המובנה והמאובטח יותר של iOS, שמגביל גישה לתוכן המכשיר לפני פתיחת הנעילה.

כדי לצמצם את הסיכון, מומלץ להיכנס להגדרות ההרשאות של WhatsApp ולוודא שלא ניתנה לאפליקציה גישה מלאה וקבועה לכל התמונות. ניתן לבחור בגישה מוגבלת לתמונות מסוימות או לחסום את הגישה לחלוטין.

מי שרוצה להחמיר עוד יותר יכול לבטל זמנית את הרשאת המצלמה של WhatsApp, אך חשוב לזכור שפעולה כזו תשפיע גם על שיחות וידאו וצילום מתוך האפליקציה.

בשלב זה לא פורסמה תגובה רשמית של Google או של יצרניות Android המרכזיות לתקלה, ולכן משתמשים שמחזיקים מידע רגיש בטלפון צריכים לבדוק את ההרשאות ולוודא שהמכשיר והאפליקציה מעודכנים לגרסה האחרונה.