Android用家緊急自查！WhatsApp視像通話驚現重大漏洞 鎖屏免解鎖竟可睇光相簿【即睇受影響品牌】

Android 用家請立刻提高警惕！近日有資安研究員發現 WhatsApp 視像通話出現重大漏洞。即使手機處於鎖定狀態，只要接通 WhatsApp 的視像來電，任何人均可直接存取並看光手機相簿內的全部私密照片，完全無須解鎖。想知你的手機品牌是否身陷險境？即睇內文完整拆解！

Android 鎖屏是如何被繞過的？ 

如果按照正常流程，手機在鎖定狀況下，媒體存取權限會被嚴格限制。例如鎖屏時雖然可以使用相機拍照，但只能瀏覽當下拍攝的內容，絕不允許瀏覽全機相簿。但這項漏洞可容許他人繞過解鎖機制，直接存取並檢視裝置內的全數照片。

漏洞最早由西班牙資安研究員 @VBarraquito 於社交平台 X 上分享，他指出這並非任何黑客攻擊或隱藏功能，而是介面設計上的操作漏洞。

VBarraquito 更於 X 上發佈影片示範，以最新 Android 17 的 Google Pixel 6 Pro 實測，發現只需透過以下步驟，即可避開密碼與生物辨識驗證：

1. 手機鎖定狀態下，接聽 WhatsApp 視像通話。

2. 點擊通話畫面中的「濾鏡/特效」圖示。

3. 在選單中由預設的濾鏡頁面，切換至「背景」分頁。

4. 點擊「Create with Meta AI」圖片創作入口，並選擇「Edit photo」。此時手機將直接開啟相簿，完全無須密碼或指紋驗證。

雖然示範中未有進一步測試能否將照片傳送出去，但相簿內容被一覽無遺這點，恐怕已造成嚴重的私隱威脅。

哪些品牌手機及型號受威脅？ 

值得注意的是，這項漏洞並非影響所有 Android 手機，這取決於不同手機製造商如何建構介面與鎖屏權限：

另外，有用戶亦對其他通訊軟件進行類似測試，例如 Line 在通話狀態下並沒有需要存取相簿的功能。若要查看 Line 的聊天紀錄，仍需要返回鎖定畫面並解鎖手機才能進行，未有出現與 WhatsApp 相同的情況。

目前 VBarraquito 已向 Meta 及 Google 舉報該項漏洞，等待官方修復。但幸好的是，此漏洞需要他人實際操作你的手機，才能存取相簿，因此只須將手機隨時跟身，避免第三者取得手機就足夠。

即刻【按此】，用 App 睇更多產品開箱影片

【熱門報道】

Source：NotebookCheck、X@VBarraquito

【相關話題】WhatsApp 防帳戶被盜！官方加碼 3 大安全新功能 支援跨平台 Passkey＋防詐騙秘技

WhatsApp 用家注意！Meta 宣布推出 3 大 WhatsApp 安全新功能，進一步降低帳戶被盜及接聽詐騙電話的風險。其中最注目的是 WhatsApp 終支援多個 Passkey，讓同時使用 iPhone 和 Android 手機的朋友為 WhatsApp account 添加多個密碼。當然，雙重驗證功能及 WhatsApp Call 接聽提示都是不可多得的保安功能的。

↓點擊圖片放大↓

+2

Source：ezone.hk

【相關話題】【WhatsApp個人ID教學】專屬Username搶註專屬靚名 教4步設定隱藏私人電話號碼防詐騙

平時鍾意喺 Carousell 交收、網購或者加入唔同著數群組，每次要俾 WhatsApp 電話號碼都令你極之猶豫？始終電話號碼綁定咗太多網銀同 PayMe 私隱，一俾號碼就等同向陌生人暴露身份！好消息！Meta 官方正式宣佈全面開放 WhatsApp 使用者名稱全球預留登記，以後交換專屬 ID 就能直接聊天，徹底達成隱藏電話號碼嘅神級防護！本文為你帶來超簡單 4 步 WhatsApp 預留用戶名教學，加碼拆解全新自選 4 位數密鑰 UsernameKey 設定。唔想自己個獨特靚名俾人秒殺搶走？即入內文自查！

↓點擊圖片放大↓

+3

+2

Source：ezone.hk