Android işletim sistemi kullanan WhatsApp kullanıcıları için yeni bir güvenlik açığı keşfedildi. Bu zafiyet, telefonun kilidi açıkken gelen bir video araması aracılığıyla ekran kilidini aşmayı ve cihattaki tüm fotoğraf galerisine erişimi mümkün kılıyor. Güvenlik araştırmacısı Jose Rodriguez’in tespit ettiği bu sorun, fiziksel erişim gerektiriyor ancak özel bir teknik beceri veya araç istemiyor. Saldırgan, kilitli telefona gelen video aramasını kabul edip ‘Efektler’ menüsünden ‘Meta AI ile Oluştur’ seçeneğine tıkladığında, parola veya parmak izi gibi doğrulama adımları devre dışı bırakılıyor ve özel görüntüler görüntülenebiliyor.
Bu durum, özellikle gözetlenme veya taciz vakalarında tehlikeli bir yöntem olarak kullanılabilir, çünkü saldırı iz bırakmıyor ve kurbanın kişisel verilerine sessizce erişim sağlıyor. Testlere göre Google Pixel 6 Pro ve Oppo K13 gibi cihazlar bu açığa karşı savunmasızken, Samsung Galaxy S25 Ultra ve iPhone modelleri bu etkiyi engellemeyi başarıyor. Meta veya Google bir yama yayınlamadan önce kullanıcıların, uygulama izinleri bölümünden WhatsApp’ın fotoğraf erişim yetkisini ‘Sınırlı Erişim’ olarak ayarlaması öneriliyor. Bu önlem, uygulamanın yalnızca onaylanan fotoğraflara ulaşmasına izin vererek riski azaltıyor.
