ثغرة خطيرة في واتساب.. مكالمة فيديو واحدة تمنح الغرباء وصولاً كاملاً لصورك الخاصة
كشفت ثغرة أمنية في تطبيق واتساب على هواتف أندرويد عن إمكانية الوصول إلى الصور الخاصة المخزنة على الجهاز رغم وجود قفل للشاشة، وذلك من خلال مسار داخل مكالمات الفيديو لا يتطلب إدخال رمز المرور أو استخدام البصمة.
وبحسب ما كشفه الباحث الأمني خوسيه رودريغيز عبر منصة "إكس"، فإن استغلال الثغرة لا يحتاج إلى مهارات تقنية متقدمة، لكنه يتطلب وصولاً فعليًا إلى الهاتف المقفل، إذ يمكن للشخص الذي يحمل الجهاز استغلال مكالمة فيديو واردة عبر واتساب للوصول إلى معرض الصور.
Be aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android.
This is in plain sight. It's not hidden, not a secret feature. Not a hack.
This has already been reported to Meta and Google.#Privacy #Security #Android17 pic.twitter.com/F7wulhNiZ1— Jose Rodriguez (@VBarraquito) September 1, 2026
ثغرة في واتساب تتيح الوصول للصور
تبدأ العملية عند استقبال هاتف أندرويد مقفل مكالمة فيديو عبر واتساب، حيث يمكن الرد على المكالمة مباشرة من شاشة القفل، وبعد الاتصال، يؤدي الضغط على أيقونة التأثيرات إلى فتح قائمة تضم خيارات للفلاتر والخلفيات.
وبالانتقال إلى قسم الخلفيات، يظهر خيار "إنشاء باستخدام Meta AI"، الذي يتيح إنشاء صورة أو تعديل صورة موجودة.
وعند اختيار "تعديل الصورة"، يتم فتح معرض الصور الموجود على الهاتف، ما يسمح بتصفح الصور الشخصية دون إجراء فحص أمني أو فتح قفل الجهاز.
وتم اختبار الثغرة على هاتف Pixel 6 Pro يعمل بنظام Android 17 مع أحدث تحديث أمني، وأظهر الاختبار إمكانية الوصول إلى الصور المخزنة على الجهاز دون الحاجة إلى إدخال رمز المرور.
ولا يبدو أن المشكلة تؤثر بالطريقة نفسها على جميع أجهزة أندرويد، إذ تختلف طريقة تعامل الشركات المصنعة مع صلاحيات شاشة القفل.
وعند اختبار المسار نفسه على هاتف Samsung Galaxy S25 Ultra يعمل بواجهة One UI 8.5، تم منع الوصول إلى الصور، حيث أعاد الجهاز المستخدم إلى شاشة القفل وطلب إدخال رمز المرور أو استخدام المصادقة البيومترية.
في المقابل، نجح التجاوز على هاتف Oppo K13 الذي يعمل بواجهة ColorOS 16، رغم أن الجهازين يعتمدان على نظام Android 16، ما يشير إلى أن الثغرة ترتبط بدرجة كبيرة بكيفية تصميم الواجهات البرمجية الخاصة بكل شركة.
آيفون يحمي شاشة القفل عبر واجهة iOS
تختلف أجهزة آيفون في هذا الجانب، إذ تعتمد مكالمات واتساب على واجهة الاتصال التي يوفرها نظام iOS من خلال إطار CallKit، بدلاً من استخدام واجهة واتساب المخصصة على شاشة القفل.
ويمنع هذا الفصل الوصول إلى أدوات تعديل الخلفيات أو معرض الصور أثناء بقاء الجهاز مقفلاً، ولا يمكن الوصول إلى الصور الأصلية إلا بعد فتح الهاتف.
ونظرًا لما تمثله الثغرة من مخاطر محتملة على خصوصية المستخدمين، جرى الإبلاغ عن المشكلة إلى كل من Meta وغوغل، في انتظار إصدار تحديث رسمي يعالج الخلل ويمنع تجاوز إجراءات حماية الصور على الأجهزة المتأثرة.
