В популярном мессенджере WhatsApp была обнаружена критическая уязвимость безопасности, позволяющая сторонним лицам просматривать личные фотографии пользователя без необходимости ввода пароля или биометрической разблокировки смартфона. Проблема связана с интеграцией функций искусственного интеллекта Meta AI и спецификой обработки системных разрешений на определенных оболочках операционной системы Android.
Механика обхода экрана блокировки
Согласно отчетам экспертов по кибербезопасности, брешь в защите проявляется во время входящего видеозвонка. Если устройство находится в заблокированном состоянии, злоумышленник или любое лицо, имеющее физический доступ к телефону, может выполнить определенную последовательность действий:
- Принять входящий видеовызов на заблокированном экране.
- Перейти в меню «Эффекты» во время разговора.
- Выбрать инструмент Meta AI в разделе управления фонами.
- Активировать опцию редактирования существующих изображений.
При выборе функции редактирования система предоставляет полный доступ к галерее фотографий устройства в обход стандартных протоколов безопасности Android. Это позволяет просматривать, изменять и выбирать любые медиафайлы, хранящиеся в памяти смартфона, даже если сеанс пользователя официально не активен.
Масштаб проблемы и затронутые устройства
На текущий момент подтверждено, что баг воспроизводится на смартфонах китайских производителей OPPO и vivo. Исследователи отмечают, что на устройствах компании Samsung данная уязвимость не проявляется, что указывает на специфические программные ошибки в модифицированных прошивках ColorOS и Funtouch OS.
Проблема, вероятно, кроется в некорректной иерархии разрешений, когда стороннее приложение (WhatsApp) получает приоритетный доступ к системным ресурсам через интерфейс видеозвонка, игнорируя состояние блокировки графического интерфейса.
Специалисты по безопасности рекомендуют владельцам потенциально уязвимых устройств временно ограничить использование функций видеосвязи от неизвестных контактов или отключить предварительный просмотр эффектов в настройках мессенджера до выхода официального исправления.
В настоящее время ожидается официальный комментарий от представителей Meta (признана экстремистской организацией и запрещена в РФ) и разработчиков затронутых брендов смартфонов. Предполагается, что исправление будет внедрено в ближайшем обновлении безопасности WhatsApp, однако пользователям также следует проверить наличие системных патчей для своих мобильных устройств. Ситуация подчеркивает растущие риски конфиденциальности при глубокой интеграции ИИ-сервисов в пользовательские интерфейсы.