Не давайте никому свой смартфон: WhatsApp* научился открывать фото без пароля

Обновление 1.1 для Timberborn предоставляет инженерам-бобрам ещё больше возможностей для строительства

Uncanyon от создателей Maquette выйдет в 2027 году - мир головоломки будет меняться прямо на глазах

Не давайте никому свой смартфон: WhatsApp* научился открывать фото без пароля
🕑 03.09.2026 Android Полезно Знать Безопасность Ватсап Телефон Мессенджеры Для Новичкам 👀 2 просмотров

2 сентября 2026 года исследователи безопасности обнаружили неприятную лазейку в WhatsApp* для Android. Суть простая и пугающая: любой человек может посмотреть ваши личные фотографии на заблокированном смартфоне, не зная пароля и не обходя экран блокировки, даже если вы установили надёжный пароль по нашей инструкции. Объясняю, как это работает и что сделать прямо сейчас.

Посторонний человек может получить доступ к фото даже на заблокированном экране

Как работает уязвимость — объясняю на пальцах

Представьте ситуацию: вы дали телефон другому человеку или оставили его на столе. Экран заблокирован — казалось бы, всё защищено. Но тут на телефон приходит звонок через WhatsApp*. Входящий появляется на экране даже без разблокировки — это нормально, так работают все звонки, в том числе через государственный мессенджер MAX. Собеседник принимает звонок прямо с заблокированного экрана. Дальше начинается проблема.

Читай AndroidInsider.ru в MAX

В WhatsApp* есть кнопка для включения фильтров и эффектов на видео во время звонка — там можно менять фон, накладывать маски, использовать ИИ-редактирование фото. И вот здесь лазейка: когда человек нажимает на эту кнопку и пробует выбрать фото для эффекта, приложение показывает галерею с вашими фотографиями — без запроса пароля.

Человек получает доступ к фото после ответа на видеозвонок

Смартфон остаётся заблокированным. Войти в другие приложения нельзя. Но фотографии — уже видны. Злоумышленник может сфотографировать экран вторым телефоном или просто просмотреть снимки. Следить за новостями о безопасности Android удобно в канале AndroidInsider.ru в MAX.

Кому это угрожает — и кому нет

Уязвимость работает не на всех Android-смартфонах. Исследователи NotebookCheck проверили несколько устройств и выяснили следующее:

Pixel и смартфоны OPPO — уязвимы, лазейка работает в полную силу;
Samsung Galaxy — перед открытием галереи система требует разблокировки, то есть защита срабатывает;
iPhone — уязвимость отсутствует, WhatsApp* на iOS использует системный интерфейс звонков Apple, который не позволяет такого обхода.

Если у вас Samsung — риск ниже. Если Pixel, OPPO, или другой Android-смартфон — читайте дальше и закрывайте лазейку прямо сейчас.

Как закрыть лазейку прямо сейчас

Патча от WhatsApp* пока нет — разработчики получили информацию об уязвимости и передали данные Google, но обновления с исправлением на момент публикации не выходило. Временное решение есть — ограничить доступ WhatsApp* к фотографиям, как мы это делаем с другими разрешениями на Android:

Откройте «Настройки» на Android-смартфоне.
Перейдите в раздел «Приложения» или «Управление приложениями».
Найдите в списке WhatsApp* и нажмите на него.
Выберите «Разрешения» или «Права доступа».
Найдите пункт «Фото и видео» или «Хранилище».
Измените уровень доступа с «Полный доступ» на «Ограниченный доступ» или «Только выбранные фото».
Подтвердите изменение.

Разрешите ограниченный доступ или полностью запретите его

После этого WhatsApp* не сможет показывать всю галерею — лазейка закрывается. Обратная сторона: при отправке фото через мессенджер придётся каждый раз вручную выбирать нужные снимки, а не листать всю галерею. Небольшое неудобство против реального риска — выбор очевиден. Обсудить ситуацию можно в чате AndroidInsider.ru в MAX.

Будет ли исправление от WhatsApp*

Уязвимость передана в WhatsApp* и Google. Технически это не сложная проблема для исправления — достаточно добавить проверку блокировки экрана перед открытием галереи при звонке. Обновление должно выйти, но когда именно — неизвестно.

Подписывайся на AndroidInsider в Telegram

До выхода патча — пользуйтесь ограниченным доступом к фото по инструкции выше. И главный вывод, который никуда не денется даже после исправления: не оставляйте разблокированный смартфон без присмотра и не давайте его незнакомым людям. Это правило работает против любых уязвимостей — не только этой. Актуальные новости о безопасности Android публикуем в телеграм-канале AndroidInsider.ru.

*WhatsApp принадлежит компании Meta, которая признана экстремистской и запрещена в России.

👍 0 👎 0