Una vulnerabilità di WhatsApp per Android può consentire la visualizzazione di fotografie private anche quando lo smartphone è ancora protetto dal blocco schermo. Il problema si manifesta durante una chiamata WhatsApp e riguarda soltanto alcune configurazioni del sistema operativo e dei dispositivi.
whatsapp su android: foto visibili senza sblocco
La falla permette di accedere all’anteprima delle immagini presenti sul dispositivo senza inserire il PIN e senza utilizzare i sistemi di autenticazione biometrica. Il bypass non consente di entrare completamente nello smartphone, ma può esporre contenuti personali normalmente protetti dalla schermata di blocco.
come funziona la vulnerabilità di whatsapp
Il problema si presenta quando una chiamata WhatsApp in arrivo viene visualizzata e accettata mentre il telefono è bloccato. Come accade con una normale telefonata, la risposta non richiede necessariamente lo sblocco del dispositivo. Dopo aver risposto, è possibile selezionare il pulsante dedicato a filtri ed effetti video.
Tra le funzioni disponibili compare anche lo strumento di intelligenza artificiale di Meta, utilizzabile per modificare una fotografia. In questa fase, invece di bloccare l’accesso ai contenuti, WhatsApp può mostrare chiaramente l’anteprima delle immagini prima che il sistema operativo richieda il PIN o l’autenticazione biometrica.
dispositivi interessati dal problema
La vulnerabilità non si comporta nello stesso modo su tutti gli smartphone Android. Le verifiche effettuate hanno evidenziato differenze tra i dispositivi Samsung, Google e Oppo.
- Galaxy: in alcuni casi il dispositivo richiede lo sblocco della schermata prima di consentire l’accesso alla funzione;
- Pixel: è stato possibile completare il bypass e visualizzare le fotografie;
- Oppo: anche questi dispositivi hanno consentito di raggiungere la schermata con l’anteprima delle immagini;
- iPhone: il problema non risulta presente, poiché WhatsApp utilizza l’interfaccia nativa delle chiamate di iOS.
limiti dell’accesso alle fotografie private
La falla non sembra permettere il superamento completo del blocco schermo. Le altre aree dello smartphone restano infatti inaccessibili, così come le funzioni generali del dispositivo. Anche sulle immagini visualizzate le possibilità di intervento risultano limitate: il contenuto può essere osservato, ma non utilizzato liberamente all’interno del telefono.
Un soggetto con intenzioni malevole potrebbe comunque fotografare lo schermo con un secondo dispositivo, ottenendo una copia delle immagini mostrate. Per questo motivo, il problema rappresenta un possibile rischio per la riservatezza delle fotografie personali.
aggiornamento di whatsapp e soluzione temporanea
La vulnerabilità è stata segnalata a WhatsApp e Google, ma al momento non è stato annunciato un aggiornamento ufficiale in grado di correggerla. In attesa di una patch, è possibile ridurre il rischio modificando le autorizzazioni dell’applicazione.
come limitare l’accesso a foto e video
La soluzione provvisoria consiste nell’impostare su Android l’accesso di WhatsApp a foto e video in modalità limitata. Questa configurazione impedisce il funzionamento del percorso che porta alla visualizzazione delle immagini mentre il dispositivo è bloccato, anche se può limitare alcune funzioni multimediali dell’applicazione.
Lascia un commento