Lỗ hổng WhatsApp: Cho phép truy cập thư viện ảnh mà không cần mở khóa điện thoại

Cảm ơn bạn đọc của IT đã gửi thông tin đóng góp!

Theo tin từ IT ngày 3 tháng 9, trang tin công nghệ Android Authority hôm nay đưa tin rằng ứng dụng WhatsApp gần đây xuất hiện một lỗ hổng mới, cho phép truy cập vào thư viện ảnh mà không cần mở khóa điện thoại khi đang thực hiện cuộc gọi video.

IT tìm hiểu từ báo cáo gốc, khi WhatsApp nhận cuộc gọi video, người dùng có thể trả lời mà không cần mở khóa điện thoại. Đây vốn là hành vi hệ thống bình thường và không có vấn đề gì.

Vấn đề nằm ở chỗ, khi cuộc gọi video bắt đầu, người dùng có thể nhấn vào biểu tượng hiệu ứng để thêm các bộ lọc và hình nền khác nhau cho cuộc gọi. Lúc này, nếu chọn tùy chọn "Hình nền" (Background), sau đó nhấn vào biểu tượng "Tạo hình nền bằng Meta AI", hệ thống sẽ cho phép người dùng tạo ảnh mới hoặc chỉnh sửa ảnh hiện có.

Sau khi nhấn vào "Chỉnh sửa ảnh hiện có", hệ thống sẽ trực tiếp mở thư viện ảnh trên điện thoại mà không cần mở khóa máy. Tuy nhiên, may mắn là vấn đề này hiện chủ yếu ảnh hưởng đến một số thiết bị OPPO và vivo, còn điện thoại Samsung hiện không bị ảnh hưởng.

Do đó, vấn đề này có thể liên quan đến cách các nhà sản xuất tùy biến ROM Android xử lý quyền truy cập màn hình khóa và cách quản lý các tính năng có thể truy cập mà không cần mở khóa. Một số người dùng đã báo cáo lỗ hổng này cho Meta và Google, vì vậy bản vá lỗi có thể đang được triển khai.