ช่องโหว่ WhatsApp คืออะไร และทำไมอันตรายกว่าที่คิด
WhatsApp ช่องโหว่ความปลอดภัย ในบริบทนี้หมายถึงปัญหาด้าน Android ความปลอดภัย ที่ทำให้แอปสามารถเปิดดูหรือแสดงรูปภาพในคลังภาพของเครื่องได้ ทั้งที่หน้าจอโทรศัพท์ยังอยู่ในสถานะล็อกและไม่ได้ยืนยันตัวตนของผู้ใช้ ถือเป็นพฤติกรรมที่สวนทางกับความคาดหวังของผู้ใช้ที่คิดว่าหน้าจอล็อกคือเกราะป้องกันข้อมูลส่วนตัวทั้งหมดของตนเอง ปัญหานี้ถูกพบว่าภายใต้เงื่อนไขบางอย่าง WhatsApp สามารถเข้าถึงรูปภาพโทรศัพท์ที่เก็บอยู่ในแกลเลอรีได้แม้สมาร์ทโฟนยังล็อกอยู่ และมีการยืนยันเพิ่มเติมว่าช่องโหว่นี้ทำให้บุคคลอื่นสามารถดูรูปทั้งหมดที่บันทึกในเครื่องได้โดยไม่ต้องปลดล็อกหน้าจอเลย แม้จะดูเหมือนไม่ใช่การแฮ็กขั้นสูง แต่ผลกระทบต่อการป้องกันข้อมูลส่วนตัวนั้นร้ายแรงพอที่จะทำให้ผู้ใช้ควรตื่นตัวทันที
ช่องโหว่ทำงานอย่างไร เปิดแกลเลอรีได้จากวิดีโอคอล
หัวใจของปัญหานี้อยู่ที่ฟีเจอร์สร้างภาพพื้นหลังด้วย AI ในการวิดีโอคอลของ WhatsApp เมื่อมีสายวิดีโอเข้ามาบนเครื่อง Android ที่ล็อกอยู่ ผู้ใช้สามารถกดรับสายจากหน้าจอล็อกได้ตามปกติ ระหว่างสาย ผู้ใช้กดปุ่มเอฟเฟกต์เพื่อเลือกฟิลเตอร์และพื้นหลัง และเมื่อเลือกเมนูพื้นหลังแล้วแตะตัวเลือกสร้างพื้นหลังด้วย Meta AI แอปจะเปิดให้สร้างภาพใหม่หรือแก้ไขรูปที่มีอยู่ เมื่อแตะคำสั่งแก้ไขรูปที่มีอยู่ ระบบกลับเปิดแกลเลอรีทันทีโดยไม่ต้องปลดล็อกหน้าจอ กล่าวอีกแบบคือ WhatsApp กลายเป็นประตูลัดให้เข้าถึงรูปในเครื่องได้ แม้หน้าจอยังล็อกอยู่ ภายใต้บางเงื่อนไขแอปเปิดคลังภาพของผู้ใช้โดยไม่ถามให้ปลดล็อกก่อนเลย นี่ไม่ใช่ฟีเจอร์ลับหรือทริกซ่อน แต่เป็นพฤติกรรมที่อยู่ในสายตาอย่างชัดเจนและขัดกับแนวคิดล็อกหน้าจออย่างสิ้นเชิง
เครื่องไหนได้รับผลกระทบ และรุนแรงแค่ไหน
ไม่ใช่สมาร์ทโฟน Android ทุกเครื่องที่จะได้รับผลจากช่องโหว่นี้ มีรายงานว่าปัจจุบันปัญหาพบในอุปกรณ์จาก Google Oppo และ Vivo การทดสอบแสดงให้เห็นว่าเครื่องบางรุ่นอย่าง Pixel และ Oppo สามารถเปิดดูรูปได้จากช่องโหว่นี้ ขณะที่อุปกรณ์ตระกูล Samsung Galaxy ยังคงถามให้ปลดล็อกก่อน ในด้านความรุนแรง ช่องโหว่นี้เปิดทางให้ดูรูปได้เท่านั้น ไม่สามารถแก้ไขหรือส่งต่อรูปผ่าน WhatsApp ได้ตามรายงาน อีกทั้งไม่ใช่การโจมตีระยะไกล ผู้ไม่หวังดีต้องมีโทรศัพท์อยู่ในมือจึงจะใช้ช่องโหว่นี้เพื่อเข้าถึงแกลเลอรีได้ แก่นของปัญหาจึงอยู่ที่ผู้ผลิต Android บางรายจัดการข้อจำกัดของหน้าจอล็อกได้ไม่ดีนัก มากกว่าจะเป็นการแฮ็กขั้นสูงของอาชญากรไซเบอร์ แต่ถึงอย่างนั้น ผลกระทบต่อความเป็นส่วนตัวก็ไม่ควรถูกมองข้าม
สถานะการแก้ไข และบทเรียนด้าน Android ความปลอดภัย
ข่าวดีคือปัญหานี้ไม่ได้ถูกปล่อยทิ้งโดยไม่มีใครสนใจ ช่องโหว่ดังกล่าวถูกแจ้งไปยังทั้ง Meta และผู้พัฒนา Android แล้ว มีรายงานว่า Meta เริ่มออกแพตช์เพื่อแก้ไขเรียบร้อย แต่ยังต้องใช้เวลาสักระยะกว่าการอัปเดตจะไปถึงอุปกรณ์ทั้งหมด ทำให้ช่วงรอยต่อยังมีความเสี่ยงหลงเหลืออยู่ ประเด็นสำคัญคือช่องโหว่นี้สะท้อนว่า Android ความปลอดภัย ไม่ได้ขึ้นอยู่กับระบบปฏิบัติการเพียงอย่างเดียว แต่ยังขึ้นกับวิธีที่ผู้ผลิตแต่ละรายออกแบบหน้าจอล็อกและสิ่งที่เปิดให้เข้าถึงได้จากภายนอก เมื่อการออกแบบหลวมเกินไป แอปที่ควรทำงานอยู่ในกรอบก็อาจกลายเป็นทางลัดไปสู่รูปและไฟล์ส่วนตัวของผู้ใช้แบบที่ไม่มีใครคาดคิด การป้องกันข้อมูลส่วนตัวจึงต้องเป็นความรับผิดชอบร่วมกันของทั้งแพลตฟอร์ม ผู้ผลิต และตัวผู้ใช้เอง
