Уязвимость в WhatsApp для Android позволяет просматривать личные фото без разблокировки устройства
Уязвимость в WhatsApp для Android позволяет посторонним лицам просматривать личные фотографии на вашем устройстве без его разблокировки, чего, очевидно, быть не должно.
Эту проблему, впервые обнаруженную пользователем @VBarraquito в Twitter/X и позже подтвержденную изданием «Mobile Hacker» и сайтом NotebookCheck, отличает предельная простота: она позволяет получить доступ к личным фотографиям пользователя до того, как устройство будет разблокировано.
Схема работает следующим образом: сначала поступает входящий вызов в WhatsApp, на который можно ответить без предварительной разблокировки телефона (как при обычном звонке). После этого пользователь может нажать кнопку для применения фильтров и эффектов к своему видеопотоку, включая ИИ от Meta для редактирования фото — вы уже догадываетесь, к чему это ведет. Вместо того чтобы заблокировать доступ к фотографиям, их превью четко отображается до того, как телефон запросит PIN-код или биометрию.
Впрочем, это работает не везде. Издание NotebookCheck выяснило, что устройства Samsung Galaxy все же требуют разблокировки экрана блокировки перед этим шагом, в то время как на смартфонах Pixel и Oppo обход защиты сработал полностью. На iPhone такой уязвимости нет, поскольку WhatsApp там обязан использовать стандартный интерфейс вызовов iOS.
Хорошая новость заключается в том, что экран блокировки обходится не полностью: доступ к любым другим частям устройства по-прежнему заблокирован. Кроме того, с самими фотографиями нельзя сделать ничего, кроме их непосредственного визуального просмотра — хотя злоумышленник потенциально может сфотографировать их на другое устройство.
WhatsApp должен исправить эту ошибку с помощью обновления, однако на данный момент о его выходе не сообщалось. Информация об уязвимости уже передана разработчикам WhatsApp и компании Google.
В качестве временного решения можно установить для доступа WhatsApp к фотографиям и видео значение «ограничено» в настройках разрешений Android — это блокирует работу уязвимости.
![Очки на Android XR официально получили дату выхода — декабрь [Видео]](https://9to5google.com/wp-content/uploads/sites/4/2026/07/samsung-android-xr-glasses-gentle-monster-7.jpg?quality=82&strip=all)
