Уязвимость в WhatsApp для Android позволяет просматривать личные фото без разблокировки устройства

Ben Schoon | Среда, 2 сентября, 2026, 12:40.

Avatar for Ben Schoon
 | 2 сентября 2026 — 12:40 по тихоокеанскому времени (PT)

Уязвимость в WhatsApp для Android позволяет посторонним лицам просматривать личные фотографии на вашем устройстве без его разблокировки, чего, очевидно, быть не должно.

Эту проблему, впервые обнаруженную пользователем @VBarraquito в Twitter/X и позже подтвержденную изданием «Mobile Hacker» и сайтом NotebookCheck, отличает предельная простота: она позволяет получить доступ к личным фотографиям пользователя до того, как устройство будет разблокировано.

Схема работает следующим образом: сначала поступает входящий вызов в WhatsApp, на который можно ответить без предварительной разблокировки телефона (как при обычном звонке). После этого пользователь может нажать кнопку для применения фильтров и эффектов к своему видеопотоку, включая ИИ от Meta для редактирования фото — вы уже догадываетесь, к чему это ведет. Вместо того чтобы заблокировать доступ к фотографиям, их превью четко отображается до того, как телефон запросит PIN-код или биометрию.

Впрочем, это работает не везде. Издание NotebookCheck выяснило, что устройства Samsung Galaxy все же требуют разблокировки экрана блокировки перед этим шагом, в то время как на смартфонах Pixel и Oppo обход защиты сработал полностью. На iPhone такой уязвимости нет, поскольку WhatsApp там обязан использовать стандартный интерфейс вызовов iOS.

Пластиковый элемент на видео не имеет отношения к эксплойту и, судя по всему, служит лишь для того, чтобы скрыть имя контакта

Хорошая новость заключается в том, что экран блокировки обходится не полностью: доступ к любым другим частям устройства по-прежнему заблокирован. Кроме того, с самими фотографиями нельзя сделать ничего, кроме их непосредственного визуального просмотра — хотя злоумышленник потенциально может сфотографировать их на другое устройство.

WhatsApp должен исправить эту ошибку с помощью обновления, однако на данный момент о его выходе не сообщалось. Информация об уязвимости уже передана разработчикам WhatsApp и компании Google.

В качестве временного решения можно установить для доступа WhatsApp к фотографиям и видео значение «ограничено» в настройках разрешений Android — это блокирует работу уязвимости.

Подробнее о WhatsApp: