WhatsApp на Android раскрывает фото без PIN‑кода: уязвимость с ИИ‑фильтром

WhatsApp на Android раскрыла баг, который дает возможность просмотреть личные фотографии без разблокировки телефона.

Обойти PIN‑код можно, отвечая на входящий звонок и сразу открывая фильтр ИИ от Meta. Вместо обычного запрета система показывает превью снимков, хотя проверка биометрии или PIN‑кода не пройдена.

Затронуты в основном устройства Google Pixel и Oppo. На смартфонах Samsung Galaxy система всё‑равно требует разблокировать экран, а в iOS уязвимости нет – WhatsApp использует защищённый интерфейс вызовов.

Ограничения: доступ ограничивается только просмотром, редактировать или удалять файлы нельзя. Злоумышленник может лишь сфотографировать экран своим устройством.

Что делать сейчас: разработчики уже получили отчёт, но патч пока не вышел. Временно отключи доступ WhatsApp к медиате в настройках Android – это уберёт возможность просматривать фото через ИИ‑фильтр.