كشفت تقارير أمنية عن خلل في تطبيق واتساب على بعض هواتف أندرويد يمكن أن يسمح بالوصول إلى الصور المخزنة على الهاتف رغم بقاء الجهاز مقفلًا، دون الحاجة إلى إدخال رمز المرور أو استخدام بصمة الإصبع.
ولا يعني الخلل أن شخصًا يستطيع اختراق الهاتف عن بُعد، إذ يتطلب الأمر أن يكون الهاتف في حوزته فعليًا، لكن طريقة استغلال المشكلة بسيطة ولا تحتاج إلى أدوات أو مهارات تقنية متقدمة.
كيف يحدث ذلك؟
تبدأ العملية باستقبال مكالمة فيديو عبر واتساب على الهاتف المقفل. ويمكن الرد على المكالمة من شاشة القفل كما يحدث مع المكالمات العادية.
بعد الرد، تظهر بعض أدوات المؤثرات الخاصة بمكالمات الفيديو. وأظهرت الاختبارات أن الانتقال إلى خيارات الخلفيات ثم استخدام ميزة إنشاء محتوى باستخدام Meta AI يمكن أن يؤدي في بعض الأجهزة إلى ظهور خيار تعديل صورة من الهاتف.
المشكلة أن معرض الصور قد يفتح في هذه المرحلة دون مطالبة المستخدم بإلغاء قفل الهاتف، مما يسمح للشخص الذي يحمل الجهاز بمشاهدة الصور الموجودة عليه.
ليست كل هواتف أندرويد معرضة للمشكلة
تشير الاختبارات المنشورة إلى اختلاف سلوك الخلل من شركة إلى أخرى.
فقد نجحت الطريقة على أجهزة مثل Google Pixel 6 Pro وبعض هواتف OPPO، بينما أجبرت أجهزة Samsung Galaxy التي خضعت للاختبار المستخدم على إدخال رمز القفل قبل الوصول إلى الصور.
ويرجح الباحثون أن الاختلاف مرتبط بالطريقة التي تتعامل بها الشركات المصنعة مع التطبيقات والوظائف المتاحة أثناء وجود الهاتف على شاشة القفل، وليس بإصدار أندرويد وحده.
أما أجهزة آيفون فلا يبدو أنها تتأثر بالطريقة نفسها، بسبب اعتماد واتساب على واجهة المكالمات الخاصة بنظام iOS.
ماذا يفعل المستخدم؟
أبلغ الباحث الأمني خوسيه رودريغيز عن المشكلة إلى كل من واتساب وجوجل، وظهرت لاحقًا تقارير تفيد بأن واتساب بدأ العمل على طرح إصلاح للمشكلة. لذلك ينصح مستخدمو أندرويد بالتأكد من تحديث واتساب إلى أحدث إصدار متاح، إلى جانب تحديث نظام الهاتف عندما يتوفر تحديث أمني جديد.
ويمكن للمستخدمين الذين يريدون تقليل المخاطر مؤقتًا مراجعة أذونات واتساب الخاصة بالصور والفيديو، واختيار الوصول المحدود إلى الصور بدل السماح للتطبيق بالوصول الكامل إلى مكتبة الصور، إذا كان الهاتف يدعم هذا الخيار.
وتوضح هذه الحادثة أهمية عدم اعتبار شاشة قفل الهاتف حماية مطلقة لكل الوظائف التي تسمح التطبيقات باستخدامها قبل تسجيل الدخول، خصوصًا عندما يتعلق الأمر بالصور والبيانات الشخصية.
المصادر: Android Authority، 9to5Google