WhatsApp’ın Android uygulamasında, telefon kilitli olsa dahi cihazdaki fotoğraflara erişilmesine olanak tanıyan bir güvenlik açığı tespit edildi. Sorun Meta ve Google’a bildirilirken WhatsApp’ın açığı gidermek için bir güncelleme üzerinde çalıştığı belirtiliyor.
WhatsApp’ta Görüntülü Aramada Ekran Kilitliyken Fotoğraf Galerisine Erişilebiliyor
Söz konusu açık, WhatsApp üzerinden gelen bir görüntülü aramanın telefonun kilit ekranından yanıtlanmasıyla tetiklenebiliyor. Arama yanıtlandıktan sonra efektler menüsünden “Meta AI ile Oluştur” ve ardından “Fotoğrafı Düzenle” seçeneklerine girildiğinde sistemin medya seçicisi açılıyor.
Bu noktada telefonun kilidi açılmadan cihazdaki fotoğrafların tamamına erişilebildiği görülüyor. Sorunun gizli bir özellik veya cihazı hacklemeyi gerektiren bir yöntem olmadığı, kilit ekranındaki WhatsApp görüntülü araması üzerinden doğrudan gerçekleştirilebildiği ifade ediliyor.
WhatsApp’ın Android tarafındaki bu açığı giderecek bir düzeltmeyi kullanıma sunmaya hazırlandığı bildiriliyor. Güvenlik güncellemesi tüm kullanıcılara ulaşana kadar uygulamanın fotoğraf erişim iznini “Sınırlı Erişime İzin Ver” seçeneğine getirmek geçici bir önlem olarak öneriliyor. Bu ayar, WhatsApp’ın cihazdaki tüm fotoğraf galerisine erişmesi yerine yalnızca kullanıcı tarafından seçilen fotoğraflara erişmesine olanak tanıyor.
