セキュリティ侵害 Android 用 WhatsApp を使用すると、一部の携帯電話に保存されている写真のロックを解除せずにアクセスできます。この問題は今週火曜日にセキュリティ研究者によって発表されました ホセ・ロドリゲス、手順全体を記載したビデオを X で公開しており、それがすでに X に伝えられていることを保証しています。 ゴール そして グーグル、Notebookcheckが報告しています。
失敗 リモートアクセスを許可しません WhatsApp ユーザーの写真に。その人が必要とするのは 携帯電話を手に物理的にロックする その瞬間にWhatsApp経由でビデオ通話を受けます。可能だから問題が現れる 電話のロックを解除せずに通話に応答し、アプリケーション インターフェイス自体から、保存された画像にアクセスできる機能にアクセスします。。
ロドリゲス氏が示した手順は非常に簡単で、アプリケーションのインストールや外部ツールの使用、特別な技術知識は必要ありません。電話機がロックされた状態でビデオ通話に応答した後、次の操作を行う必要があります。 エフェクトアイコンを押して、背景タブにアクセスします。このメニュー内にオプションが表示されます 「メタAIで創る」これにより、新しい画像を生成したり、 既存の写真を編集する。
この最後のオプションを選択すると、影響を受ける携帯電話は PIN、パスワード、指紋、顔認証を必要とせずにギャラリーを直接開きます。このようにして、デバイスを手にした人は、 携帯電話がロックされたままでも写真を確認できます。
Android で WhatsApp ビデオ通話を受信した場合、携帯電話のロックを解除せずに写真にアクセスできることに注意してください。
これは一目瞭然です。それは隠されているわけでも、秘密の機能でもありません。ハッキングではありません。
この件はすでに Meta と Google に報告されています。#プライバシー #セキュリティ #Android17 pic.twitter.com/F7wulhNiZ1— ホセ・ロドリゲス (@VBarraquito) 2026 年 9 月 1 日
によって実施されたテスト ノートチェック 彼らは、この問題がすべての Android スマートフォンに影響を与えるわけではないことを示しています。メディアはそれをなんとか再現しました Android 17 と最新のセキュリティ パッチを適用した Google Pixel 6 Pro、そこで彼は何のチェックも通過せずに画像を閲覧することができました。 Access も機能しました ColorOS 16 を搭載した Oppo K13。
ただし、同じ手順は次の場合には機能しませんでした。 Android 16 および One UI 8.5 を搭載した Samsung Galaxy S25 Ultra。ビデオ通話から Meta AI にアクセスしようとすると、携帯電話が ロック画面を再度表示し、コードの入力または生体認証の使用を要求しました。 Oppo と Samsung は Android 16 を使用しているが、対応が異なるということは、動作も依存していることを示しています 各メーカーがロック画面から利用できる権限を管理する方法。
の iPhone も CallKit による影響を受けません、使用するシステム iOS WhatsApp などのアプリケーションからの通話を管理します。携帯電話がロックされている場合CallKit は、WhatsApp インターフェイスへの完全なアクセスを許可する代わりに、Apple のネイティブ通話インターフェイスを表示します。。これにより、バックグラウンド ツールにアクセスできなくなり、ギャラリーにアクセスする前にデバイスのロックを解除する必要があります。
