手機明明鎖著，照理說別人就看不到裡面的照片，但WhatsApp最近被發現出現一項漏洞，可能讓這道防線失效。
這項問題最早由X（前推特）網友發現，之後也獲得實測證實。WhatsApp目前存在一項隱私漏洞，只要透過特定操作，就可能繞過鎖定畫面的限制，不過主要發生在Android版WhatsApp。
請繼續往下閱讀...
手機沒解鎖也能看照片 漏洞這樣被觸發
這個漏洞關鍵在於WhatsApp視訊通話。即使Android手機仍處於鎖定狀態，WhatsApp視訊來電依然可以直接接聽；接通後，只要進入視訊特效功能，再透過Meta AI的照片編輯選項，就有機會直接叫出手機相簿。
Be aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android.
— Jose Rodriguez (@VBarraquito)
This is in plain sight. It's not hidden, not a secret feature. Not a hack.
This has already been reported to Meta and Google.
換句話說，如果手機只是暫時放在桌上、借給別人，甚至不慎被他人拿到，對方即使不知道你的解鎖密碼，只要透過另一支手機撥打一通WhatsApp視訊電話，就可能利用這個漏洞看到裝置裡的私人照片。
不過，這項漏洞並不能完整解鎖手機，基本上只能直接「看到」照片，無法進一步操作其他功能。但如果是有心人士取得手機，仍可能直接拿另一支手機或相機，把畫面上的私人照片拍下來，因此隱私風險依然不小。
值得注意的是，並非所有Android手機都會受到影響。外媒實測發現，三星Galaxy手機在進入相關步驟前，會先要求使用者解鎖，因此沒有被繞過；但Google Pixel、OPPO等手機則存在此漏洞。
至於iPhone無此問題，原因是WhatsApp在iOS上必須使用蘋果原生的通話介面，因此無法透過相同方式叫出相簿。
WhatsApp還沒修 先改權限自保
對此，WhatsApp回應表示，已開始逐步修復這項問題，並強調只有在極少數情況下，也就是有人能實際接觸到使用者裝置時，這項漏洞才可能被利用。在官方修復釋出前，若擔心自己的Android手機受到影響，現階段可以先到系統設定中，將WhatsApp的「相片權限」改成「不允許」，或改為僅允許部分照片等受限制的存取方式，暫時降低風險。
標題：手機鎖著也沒用！WhatsApp漏洞可偷看相簿 這類用戶中招
地址：https://www.twetclubs.com/post/149902.html
