Een nieuw ontdekt beveiligingsprobleem in WhatsApp kan ervoor zorgen dat priv\u00e9foto\u2019s op bepaalde Android-telefoons toegankelijk zijn zonder dat het toestel eerst met een pincode, vingerafdruk of gezichtsherkenning wordt ontgrendeld. Het probleem ontstaat via een combinatie van WhatsApp-videobellen en de fotobewerkingsfunctie van Meta AI.
\nHet lek werd ontdekt door beveiligingsonderzoeker Jose Rodriguez. Het probleem is inmiddels gemeld bij Meta en Google.
\nVideogesprek vormt toegang tot galerij
\nDe methode begint wanneer een vergrendelde Android-telefoon een WhatsApp-videogesprek ontvangt. Zo\u2019n gesprek kan worden aangenomen zonder het toestel eerst te ontgrendelen, zoals ook bij normale telefoongesprekken mogelijk is.
\nTijdens het videogesprek kan vervolgens het menu voor effecten en achtergronden worden geopend. Via de optie \u201cCreate with Meta AI\u201d kan worden gekozen om een bestaande foto te bewerken. Op getroffen toestellen opent WhatsApp daarna de fotogalerij zonder opnieuw om een pincode of biometrische verificatie te vragen.
\nDaardoor kan iemand die de vergrendelde telefoon in handen heeft door opgeslagen foto\u2019s bladeren. De rest van het toestel blijft volgens de uitgevoerde tests wel vergrendeld.
\nNiet alle Android-telefoons getroffen
\nHet probleem doet zich niet op iedere Android-telefoon voor. De methode kon onder meer worden uitgevoerd op een Google Pixel 6 Pro met Android 17 en een Oppo K13 met ColorOS 16.
\nBij een Samsung Galaxy S25 Ultra met One UI 8.5 werkte de methode niet. Het Samsung-toestel vroeg alsnog om een pincode of biometrische authenticatie voordat toegang tot de foto\u2019s werd verleend.
\nDat verschil wijst erop dat de kwetsbaarheid mede samenhangt met de manier waarop verschillende fabrikanten de beveiliging van het vergrendelscherm hebben ingericht.
\nGeen aanval op afstand
\nHet gaat niet om een methode waarmee criminelen vanaf een andere locatie via internet zomaar toegang kunnen krijgen tot iemands foto\u2019s. Voor misbruik moet iemand de vergrendelde telefoon daadwerkelijk in handen hebben.
\nDat beperkt het risico, maar kan bijvoorbeeld wel een probleem vormen wanneer een telefoon verloren raakt, wordt gestolen of korte tijd onbeheerd wordt achtergelaten. Iemand met fysieke toegang zou de galerij kunnen bekijken zonder de toegangscode van het toestel te kennen.
\niPhones niet getroffen
\nVoor zover uit de huidige tests blijkt, treft deze specifieke kwetsbaarheid iPhones niet. WhatsApp-oproepen worden op een vergrendelde iPhone anders afgehandeld, waardoor de WhatsApp-functies waarmee het Android-lek kan worden bereikt niet rechtstreeks beschikbaar zijn vanaf het vergrendelscherm.
\nHet probleem is bij Meta en Google gemeld. Op het moment van publicatie was nog geen offici\u00eble update aangekondigd die het lek definitief verhelpt.
\nAndroid-gebruikers die het risico voorlopig willen beperken, kunnen in de instellingen van hun telefoon de toegang van WhatsApp tot foto\u2019s en video\u2019s wijzigen naar beperkte toegang. Daardoor krijgt WhatsApp niet langer automatisch toegang tot de volledige fotogalerij.
\nGebruikers doen er daarnaast goed aan nieuwe updates voor WhatsApp en Android zo snel mogelijk te installeren zodra deze beschikbaar zijn.
\nThe post WhatsApp-lek geeft toegang tot priv\u00e9foto\u2019s op vergrendelde Android-telefoons appeared first on Suriname suriname. <\/p>\n\n","protected":false},"excerpt":{"rendered":"
Een nieuw ontdekt beveiligingsprobleem in WhatsApp kan ervoor zorgen dat priv\u00e9foto\u2019s op bepaalde Android-telefoons toegankelijk zijn zonder dat het toestel eerst met een pincode, vingerafdruk of gezichtsherkenning wordt ontgrendeld. Het probleem ontstaat via een combinatie van WhatsApp-videobellen en de fotobewerkingsfunctie van Meta AI. Het lek werd ontdekt door beveiligingsonderzoeker Jose Rodriguez. Het probleem is inmiddels … Lees verder<\/a><\/p>\n","protected":false},"author":31,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[117,107],"tags":[],"class_list":["post-408334","post","type-post","status-publish","format-standard","hentry","category-her","category-ware"],"_links":{"self":[{"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/posts\/408334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/comments?post=408334"}],"version-history":[{"count":0,"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/posts\/408334\/revisions"}],"wp:attachment":[{"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/media?parent=408334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/categories?post=408334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/panamaserver.in\/leliedorp\/wp-json\/wp\/v2\/tags?post=408334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}