WhatsApp’ın Android uygulamasında, ekran kilitliyken cihazdaki fotoğraflara ulaşılmasına neden olabilen bir gizlilik açığı ortaya çıktı.
Sorun, kilit ekranından yanıtlanan WhatsApp görüntülü aramalarında kullanılan efekt ve yapay zekâ destekli arka plan araçlarıyla bağlantılı. Telefonu fiziksel olarak elinde bulunduran kişi, cihazın parolasını veya biyometrik kilidini girmeden fotoğraf galerisine ulaşabiliyor.
Bu, uzaktan gerçekleştirilebilen bir saldırı değil. Karşı tarafın yalnızca görüntülü arama yapması yeterli olmuyor; bir kişinin kilitli telefonu fiziksel olarak eline alıp arama ekranını kullanması gerekiyor.
Açık bütün Android telefonları da etkilemiyor. Notebookcheck tarafından yapılan testlerde sorun Android 17 çalıştıran Pixel 6 Pro ve ColorOS 16 çalıştıran OPPO K13 üzerinde yeniden üretildi. One UI 8.5 yüklü Galaxy S25 Ultra ise galeri açılmadan önce parola veya biyometrik doğrulama istedi. iPhone’larda WhatsApp aramaları iOS’un CallKit ekranını kullandığı için aynı yöntem çalışmıyor.
WhatsApp, sorunun fiziksel erişim gerektiren sınırlı bir senaryo olduğunu ve düzeltmenin dağıtılmaya başladığını açıkladı.
Düzeltme ulaşana kadar şu önlemler alınabilir:
Sorun, kilit ekranından yanıtlanan WhatsApp görüntülü aramalarında kullanılan efekt ve yapay zekâ destekli arka plan araçlarıyla bağlantılı. Telefonu fiziksel olarak elinde bulunduran kişi, cihazın parolasını veya biyometrik kilidini girmeden fotoğraf galerisine ulaşabiliyor.
Bu, uzaktan gerçekleştirilebilen bir saldırı değil. Karşı tarafın yalnızca görüntülü arama yapması yeterli olmuyor; bir kişinin kilitli telefonu fiziksel olarak eline alıp arama ekranını kullanması gerekiyor.
Açık bütün Android telefonları da etkilemiyor. Notebookcheck tarafından yapılan testlerde sorun Android 17 çalıştıran Pixel 6 Pro ve ColorOS 16 çalıştıran OPPO K13 üzerinde yeniden üretildi. One UI 8.5 yüklü Galaxy S25 Ultra ise galeri açılmadan önce parola veya biyometrik doğrulama istedi. iPhone’larda WhatsApp aramaları iOS’un CallKit ekranını kullandığı için aynı yöntem çalışmıyor.
WhatsApp, sorunun fiziksel erişim gerektiren sınırlı bir senaryo olduğunu ve düzeltmenin dağıtılmaya başladığını açıkladı.
Düzeltme ulaşana kadar şu önlemler alınabilir:
- WhatsApp’ı Google Play Store üzerinden güncel tutun.
- Android’de Ayarlar > Uygulamalar > WhatsApp > İzinler > Fotoğraflar ve videolar bölümüne girin.
- Tam erişim yerine “Sınırlı erişim” seçeneğini kullanın. Daha sıkı koruma gerekiyorsa fotoğraf iznini geçici olarak tamamen kapatabilirsiniz.
- Kilitli telefonunuzu başkalarının erişebileceği bir yerde bırakmayın.
- Notebookcheck: A WhatsApp flaw lets anyone access private photos on your locked phone
- Android Authority: This WhatsApp privacy flaw lets anyone view your photos without unlocking your phone
- WhatsApp:
