یک آسیبپذیری در مسیر تماس تصویری واتساپ روی برخی گوشیهای اندرویدی میتواند باعث شود فردی که دسترسی فیزیکی به گوشی قفلشده دارد، بدون وارد کردن رمز یا استفاده از اثر انگشت به تصاویر موجود در گالری دسترسی پیدا کند. این مشکل بهصورت عمومی در سپتامبر ۲۰۲۶ گزارش شد و آزمایشهای منتشرشده نشان میدهد که رفتار آن به مدل گوشی و رابط کاربری سازنده وابسته است.
این موضوع به معنی باز شدن کامل قفل گوشی یا دسترسی از راه دور نیست. فرد باید خود گوشی را در اختیار داشته باشد و یک تماس تصویری واتساپ نیز به دستگاه وارد شود. بنابراین دامنه مشکل محدود است اما برای گوشی گمشده یا دستگاهی که برای مدتی در اختیار فرد دیگری قرار گرفته میتواند از نظر حریم خصوصی مهم باشد.
دسترسی به گالری گوشی قفلشده از طریق تماس تصویری واتساپ
در گوشیهایی که تحت تأثیر این مشکل قرار دارند، تماس تصویری واتساپ میتواند بدون باز کردن قفل پاسخ داده شود. پس از برقراری تماس، منوی افکتها در دسترس قرار میگیرد و از طریق بخش پسزمینه میتوان به قابلیت Create with Meta AI رسید. انتخاب Edit photo در برخی دستگاهها گالری تصاویر را باز میکند؛ در این حالت صفحه قفل هنوز باز نشده است.
آزمایشهای منتشرشده روی دستگاههای مختلف نتایج یکسانی نداشتهاند. به عنوان مثال، این رفتار روی Pixel 6 Pro با Android 17 و Oppo K13 با ColorOS 16 گزارش شده است. در مقابل، Galaxy S25 Ultra با One UI 8.5 هنگام رسیدن به بخش تصاویر دوباره احراز هویت درخواست کرده است. بنابراین نمیتوان گفت تمام گوشیهای اندرویدی تحت تأثیر این مشکل هستند.
نکته مهم این است که این مشکل بیشتر به نحوه تعامل رابط کاربری سازنده گوشی با صفحه قفل مربوط دانسته شده و صرفاً نمیتوان آن را یک مشکل عمومی در تمام نسخههای اندروید در نظر گرفت. همچنین برای اجرای آن هیچ دسترسی از راه دور کافی نیست و فرد باید گوشی را در اختیار داشته باشد.
چگونه دسترسی واتساپ به عکسها را محدود کنیم؟
یک راهکار موقت این است که دسترسی واتساپ به تصاویر و ویدیوهای گوشی را از دسترسی کامل به دسترسی محدود تغییر دهید. اندروید از نسخه ۱۴ امکان انتخاب عکسها و ویدیوهای مشخص برای دسترسی برنامهها را فراهم کرده است و این روش باعث میشود یک برنامه مجبور نباشد به کل گالری دسترسی داشته باشد.
برای محدود کردن دسترسی واتساپ در بسیاری از گوشیهای اندرویدی میتوانید از این مسیر استفاده کنید:
Settings → Apps → WhatsApp → Permissions → Photos and videos
تنظیمات ← برنامهها ← واتساپ ← مجوزها ← عکسها و ویدیوها
سپس گزینهای مانند Allow limited access یا Allow limited را انتخاب کنید و فقط تصاویری را که واقعاً به واتساپ نیاز دارید در اختیار آن قرار دهید. نام گزینهها ممکن است با توجه به برند و نسخه اندروید متفاوت باشد.
اگر به تماس تصویری واتساپ نیاز ندارید، غیرفعال کردن دسترسی دوربین نیز میتواند مسیر شروع این مشکل را از بین ببرد؛ البته در این حالت امکان برقراری تماس تصویری با واتساپ را نیز از دست خواهید داد. بهتر است در کنار این تغییر، واتساپ و سیستمعامل گوشی را نیز به آخرین نسخه موجود بروزرسانی کنید.
اندروید برای انتخاب عکسها از Photo Picker نیز استفاده میکند که با هدف کاهش دسترسی غیرضروری برنامهها به کل کتابخانه تصاویر طراحی شده است. در این روش برنامه فقط به فایلهایی که کاربر انتخاب میکند دسترسی میگیرد.
کدام گوشیها تحت تأثیر این مشکل هستند؟
در آزمایشهای منتشرشده، Pixel 6 Pro با Android 17 و Oppo K13 با ColorOS 16 تحت تأثیر قرار گرفتهاند. در مقابل، Galaxy S25 Ultra با One UI 8.5 مانع ادامه مسیر شده است. آزمایش روی برخی مدلهای دیگر نیز نتیجه مشابهی با دستگاههای سامسونگ داشته است. بنابراین مدل گوشی و نسخه رابط کاربری آن نقش مهمی در نتیجه دارند.
گزارشهای بعدی در سپتامبر ۲۰۲۶ همچنین از آغاز انتشار اصلاحیه برای این مشکل خبر دادهاند. بنابراین علاوه بر محدود کردن دسترسی واتساپ به تصاویر، بررسی و نصب بروزرسانیهای جدید واتساپ اهمیت دارد.
این مشکل در آزمایشهای منتشرشده برای آیفون گزارش نشده است و مسیر تماس واتساپ در iOS با سازوکار تماس سیستمی اپل تفاوت دارد.
جمعبندی
اگر گوشی اندرویدی دارید، بهتر است فعلاً دسترسی واتساپ به Photos and videos را بررسی کنید و در صورت امکان آن را روی دسترسی محدود قرار دهید. همچنین واتساپ و اندروید را بروزرسانی کنید. تا زمانی که وضعیت مدل گوشی شما مشخص نشده است، نمیتوان صرفاً بر اساس نسخه اندروید درباره آسیبپذیر بودن یا نبودن دستگاه نتیجهگیری کرد.
اینتوتک