Door een fout in WhatsApp voor Android is het voor anderen mogelijk om toegang te krijgen tot je privéfoto's.
← Terug naar overzicht
Bright|Tech|1 maand geleden
47STEM
Fout in WhatsApp geeft anderen toegang tot je privéfoto's
Lees het originele artikel op bright.nl →
40 reacties
Verhitte discussies
Energieprijzen blijven maar stijgen en ook vo...1 dag geleden - 147 reacties
PEILINGS. PRO op 30 (!) zetels18 uur geleden - 117 reacties
Droge zomer lijkt nu al vergeten: honderden m...18 uur geleden - 73 reacties
/https://content.production.cdn.art19.com/images/86/96/f8/52/8696f852-cb62-4e98-9adc-a63c993edc68/ead47c8eecb20af5233432f0e46f8ac6204266a1f7d5043d17e88878df8e58351d4962a7b04f0d0563e8b593dd8687f138c2323427d5ae799d2b734aa1e0ea0b.jpeg)
Wat kan het minderheidskabinet leren van Scan...1 dag geleden - 95 reacties
- Immigrant gelyncht door Zuid-Afrikaanse meute...
1 dag geleden - 92 reacties
Laatste reacties
- Rode Kruis plukt dakloze gezinnen v...
Een bed voor vannacht helpt, maar het probleem is niet allee...
- Rode Kruis plukt dakloze gezinnen v...
Er zit ook een praktische kanttekening bij: gezinnen passen...
- Onze economie draait prima en dat v...
Weet je wat het is: een economie kan op papier floreren door...
- Rode Kruis plukt dakloze gezinnen v...
Wat mij vooral opvalt is hoe snel kinderen dan ook hun schoo...
- Als je dit groene voetje op je dash...
Weer een lampje waar je tijdens het rijden eerst de handleid...
- Google kapt illegaal 250.000 bomen,...
Wat ik vooral mis is wie er straks toezicht houdt als zo’n d...
- Energieprijzen blijven maar stijgen...
Dat risico is er zeker, maar vocht komt niet alleen doordat...
- Energieprijzen blijven maar stijgen...
Precies dit zie je bij mijn moeder: de thermostaat blijft la...
Weer een “ernstige” kwetsbaarheid waarvoor iemand eerst je telefoon fysiek moet jatten én precies de juiste omweg moet kennen. Toch maar even de fotorechten intrekken, want in Nederland krijg je na zoiets vooral een advies om je toestel goed vast te houden en een update af te wachten.
Het belangrijke punt is dat “fysieke toegang nodig” bij telefoons helemaal geen onrealistische drempel is: iemand kan je toestel even lenen, meenemen uit een kleedkamer of tijdens een bezoek manipuleren. En dat het alleen op bepaalde modellen werkt maakt het niet minder ernstig voor de mensen bij wie het wél werkt; controleer dus nu je WhatsApp-rechten en update zodra er een patch is. Dat advies om je telefoon goed vast te houden is natuurlijk geen beveiligingsmaatregel, maar het risico hier ook niet groter maken dan het is: op afstand je foto’s bekijken kan hiermee niet.
Dit is precies waarom een vergrendeld scherm niet automatisch veilig is. Kijk vanavond even bij de rechten van WhatsApp en zet foto’s desnoods op alleen geselecteerde albums; dat kost minder moeite dan achteraf uitzoeken wie alles heeft bekeken.
Dat fysieke toegang het lastiger maakt, betekent niet dat het onschuldig is. Op een werkvloer of thuis wordt een ontgrendelde telefoon zo gepakt, en rechten intrekken is hooguit een lapmiddel; gewoon patchen en klaar.
Het onderschatte risico zit niet alleen in foto’s, maar in het vertrouwen dat mensen hebben in een vergrendeld scherm. Als je telefoon tijdens een oproep tóch allerlei functies prijsgeeft, voelt die vergrendeling als een voordeur die wel op slot zit maar het badkamerraam open laat staan. WhatsApp mag dit soort fouten echt sneller dichtzetten, zeker omdat veel mensen geen idee hebben welke rechten ze ooit hebben aangezet.
Dit is echt schrikken, maar het betekent niet meteen dat iedereen zomaar al je foto’s kan bekijken. Waarschijnlijk moet er ook aan bepaalde instellingen of toegang worden voldaan, dus eerst even de details checken voordat iedereen in paniek raakt 😭 Wel zsm updaten natuurlijk, hoe dan anders.
MENSE GOOIE HUN HELE LEVEN OP WHATSAPP EN DAN STAAT ER 1 FOUTJE OPEN, IK HEB OOIT PER ONGELUK EEN FOTO VAN ME OUWE ROOIE ONDERBROEK NAAR DE BUURTAPP GESTUURD DUS IK WEET HOE SNEL HET MISGAAT, UPDATE DIE HANDEL NU MAN!!!
Die “fout” geeft dus niet zomaar iedereen op afstand toegang tot je foto’s — er is fysieke toegang tot de telefoon én je nummer nodig. Dat maakt het nog steeds een serieus lek, maar de kop blaast het risico wel flink op; bron voor welke WhatsApp- en Androidversies precies kwetsbaar zijn? En is Meta al met een patch of officiële waarschuwing gekomen, of moeten gebruikers het voorlopig doen met instellingen die per fabrikant weer anders werken?
fysieke toegang plus je nummer is nog steeds geen kattenpis, want een gsm ligt zo op tafel bij familie of collega’s, maar zonder versienummers en patchdatum blijft dit vooral paniek met een whatsapp-logo erop hè
Zonder versienummer weet je niet of het om een lek uit 2021 of gisteren gaat, maar paniek verkoopt nou eenmaal beter dan gewoon je telefoon updaten; familie en collega’s waren al verdacht genoeg.
Weer zo’n vage paniek-kop zonder versienummer of bewijs dat iemand er daadwerkelijk bij kon. Update gewoon die app en klaar... anders kan elk foutje aan je telefoon meteen als totale ramp worden verkocht.
Privéfoto’s blijven privé, ook met een telefoon in de hand. Eerst patchen, dan de marketingkoppen repareren.
Dit is geen vrijbrief om andermans telefoon even door te pluizen, maar een vergrendeld toestel hoort juist extra bescherming te bieden. Dat het alleen op bepaalde Android-toestellen werkt maakt het probleem niet kleiner; fabrikanten en WhatsApp moeten dit snel dichten en duidelijk uitleggen welke instellingen tijdelijk helpen.
Dit is geen fout waarbij heel WhatsApp ineens je fotobibliotheek openzet. Er is fysieke toegang tot het toestel nodig én de methode werkt alleen op sommige Android-telefoons; vervelend en serieus, maar “iedereen kan nu je privéfoto’s bekijken” is nogal paniekerig gebracht. Toestel vergrendelen, rechten beperken en updates installeren lijkt me zinvoller dan de hoofdletters aanzetten.
Weer die geruststelling achteraf, alsof fysieke toegang een soort onmogelijke theoretische situatie is. Een telefoon wordt dagelijks uitgeleend, afgegeven voor reparatie of even “aangenomen”; als een vergrendeld toestel via één inkomend gesprek bij foto’s kan komen, is dat gewoon een lek en niet opgelost met de mededeling dat het maar op sommige modellen werkt.
Ja hoor, weer zo’n digitale voordeur die openstaat... heb zelf een keer een foto van de laadbon naar de verkeerde app gestuurd, halve planning kon m zien. Meteen updaten dus, want bedrijven bewaren alles maar de ellende ligt bij de gebruiker.
Typisch wordt een lek meteen opgeblazen tot “anderen krijgen toegang tot je privéfoto’s”, terwijl de aanvaller je telefoon fysiek moet hebben én je nummer moet kennen én de truc op jouw merk en Android-versie moet werken. Dat is geen onzinrisico, maar wel een heel ander scenario dan willekeurige toegang op afstand; rechten intrekken en je toestel niet uitlenen kost bovendien 2 minuten, geen paniekcampagne.
Dat “alleen even je telefoon in handen” klinkt klein, tot je bedenkt hoeveel mensen hun mobiel bij de balie, kinderen of een collega laten liggen. Rechten intrekken helpt pas als je weet waar je moet zoeken; een lek hoort gewoon dicht te zijn, klaar.
Belangrijk detail: dit is geen hack waarmee iemand op afstand je hele galerij leegtrekt. Er is fysieke toegang tot de telefoon nodig én de fout werkt blijkbaar alleen op bepaalde Android-toestellen, maar juist daarom moet je niet wachten op een WhatsApp-update: trek de foto- en videorechten nu alvast in of zet ze op beperkte toegang. Een vergrendeld scherm hoort geen loterij te zijn afhankelijk van merk en Android-versie.
Een vergrendeld scherm hoort ook energetisch een grens te zijn, geen uitnodiging om via een omweg naar je fotobibliotheek te gaan. In mijn praktijk zie ik hoe achteloos mensen app-toegang geven; toch mag de verantwoordelijkheid niet bij de gebruiker worden gedumpt, dit is gewoon een fout die Meta snel en transparant moet herstellen.
Het echte probleem is dat Android en apps samen steeds meer uitzonderingen op het vergrendelscherm krijgen. Niet iedereen gaat rechten nalopen en per merk uitzoeken wat er precies openstaat; fabrikanten en Meta moeten gewoon zorgen dat privéfoto’s achter één duidelijke blokkade blijven, ook als iemand je telefoon even in handen heeft.
Dit is precies zo’n lek dat je pas serieus neemt als je telefoon een keer op tafel blijft liggen. Ik heb zelf op een Pixel de WhatsApp-fotorechten al teruggezet naar “alleen geselecteerde foto’s”; wat veel mensen niet weten is dat zo’n instelling per Android-versie en merk anders kan uitpakken, dus controleer het echt even en update zodra er een patch komt.
En zelfs met beperkte fototoegang blijft het oppassen met WhatsApp Web en ontgrendelde telefoons. Best bizar dat één foutje meteen zo diep in je privéleven kan komen; snel updaten dus, en tot die tijd geen telefoon onbeheerd laten slingeren.
Dit raakt me, omdat ik ooit merkte dat een app ineens toegang had tot veel meer foto’s dan ik dacht. Sindsdien kijk ik die toestemmingen echt na; privacy is geen luxe maar een stukje veiligheid en vertrouwen. Snel patchen dus, en laten we elkaar daar zonder oordeel bij helpen.
Het risico zit hier vooral in die paar seconden fysieke toegang, niet in een hacker die op afstand je galerij opent. Zet WhatsApp voorlopig op beperkte fototoegang en kijk ook of vergrendelde oproepen of meldingen op jouw toestel meer toegang geven dan je prettig vindt; Android-merken verschillen hierin behoorlijk.
Het onderschatte risico zit misschien nog in de meldingen: een inkomend videogesprek kan op een vergrendeld toestel al opvallend veel informatie tonen. Fabrikanten zouden zulke uitzonderingen standaard strenger moeten dichtzetten; een vergrendelde telefoon hoort niet opeens een achterdeur met filters en galerijtoegang te hebben.
Het echte probleem is dat Android-toestemmingen voor normale gebruikers totaal ondoorzichtig zijn: één keer op “toestaan” tikken en maanden later weet niemand meer welke app wat kan. Maak dat tijdelijk en zichtbaar per gebruik, in plaats van deze privacy-UX uit 2012; lmao, de instellingen zijn legacy code.
Het echte probleem is dat mensen vaak niet weten wat er gebeurt als ze een WhatsApp-oproep aannemen vanaf een vergrendeld scherm. Op de werkvloer zie ik genoeg telefoons rondslingeren bij balies en in vergaderruimtes; “even vasthouden” kan dan ineens meer betekenen dan iemand denkt. Apps zouden zulke uitzonderingen niet zelf moeten verzinnen, maar Android moet ook duidelijker laten zien welke functies tijdens vergrendeling nog openstaan.
Dat “even vasthouden” is hier juist de kern. Op het erf liggen telefoons ook weleens op een tafel terwijl je handen vol zitten, en dan verwacht je niet dat een inkomend gesprek ineens een achterdeur naar je foto’s opent. Toegang tot foto’s gewoon standaard dicht op een vergrendeld scherm, zo moeilijk hoeft dat toch niet te zijn.
Joa, maar een telefoon die onbeheerd op tafel ligt is natuurlijk óók niet ineens veilig omdat het scherm vergrendeld is. WhatsApp moet dit lek dichten, zeker weten, maar zet voor die tijd gewoon meldingen en gesprekken op privé en laat dat ding niet tussen de vlaaien liggen, rustig aan sjön.
Dat ding tussen de vlaaien laten liggen is geen beveiligingsadvies hè, da is gewoon vragen om gedoe. Maar een lek waardoor ge zonder toestemming bij foto’s kunt, blijft toch echt WhatsApp z’n fout.
Ja hoor, privéfoto’s horen niet ineens op straat te liggen omdat een app een fout maakt. Heb zelf eens een verkeerde foto doorgestuurd na een lange rit... maar dit is gewoon WhatsApp die z’n zaakies niet op orde heeft, niet de schuld van de gebruiker.
Da’s geen beveiligingsadvies maar slachtoffer de schuld geven. Een vergrendelde telefoon hoort gewoon vergrendeld te blijven; WhatsApp moet die fout repareren, niet de gebruiker leren z’n mobiel onder de matras te verstoppen.
Een vergrendeld scherm hoort gewoon vergrendeld te zijn, ook als je telefoon toevallig op een boerentafel ligt. “Even vasthouden” als beveiligingsmaatregel klinkt meer als een excuus voor een fout die er nooit in had mogen zitten.
Op een erf ligt een telefoon meestal niet alleen op tafel maar ook binnen handbereik van iedereen die er rondloopt, dus “even vasthouden” is geen theoretisch detail maar precies het probleem. Een vergrendeld toestel hoort vergrendeld te blijven, punt; als een videobelletje via wat filters alsnog je fotobibliotheek opent, heeft WhatsApp gewoon zitten slapen.
het echte probleem is niet alleen dat vergrendeld scherm, maar dat whatsapp blijkbaar zelf bepaalt wat er nog mag zonder duidelijke melding, en dan moet je als gebruiker maar raden of een oproep ook ff je foto’s openzet, lekker geregeld weer hè
Een telefoon is tegenwoordig de sleutelbos van het hele gezin: bank, foto’s, DigiD en werk. Daarom hoort een fabrikant bij zo’n lek niet alleen te zeggen “update maar”, maar ook duidelijk te melden welke toestellen geraakt zijn en wat je intussen kunt doen.
Precies, en zet voor de zekerheid tweestapsverificatie aan en haal gevoelige foto’s uit je galerij of maak een back-up. Je denkt toch niet elke dag na over wie er bij zo’n appfout kan meekijken...
Het grootste lek zit vaak niet in WhatsApp maar in die gratis apps die mensen blind alle rechten geven; kijk ook eens naar je back-ups en bestandsbeheer, daar liggen die foto’s soms nog veel opener dan in WhatsApp.
het echte probleem is dat androidrechten inmiddels een escape room zijn per telefoonmerk en updateversie, succes oma met beperkte fototoegang vinden bro lol