Lek via videobellen in WhatsApp omzeilt de vergrendeling van specifieke Android toestellen

zaterdag, 05 september 2026 om 12:05

Mis geen gamingnieuws, techverhalen, LEGO-nieuws, F1-updates, deals, reviews, previews en entertainment meer. Voeg XGN toe aan je Google-favorieten.

Volg XGN op Google

Het vergrendelscherm van een smartphone is ontworpen om persoonlijke bestanden en privégegevens te beschermen tegen onbevoegden. Hoewel mobiele besturingssystemen enkele veilige uitzonderingen toestaan, zoals het opnemen van inkomende oproepen of het bekijken van de tijd, hoort toegang tot de fotogalerij strikt afgeschermd te blijven. Een recent ontdekt beveiligingslek in de Android-versie van WhatsApp maakt het alleen mogelijk om deze beveiligingslaag volledig te omzeilen.

De kwetsbaarheid vereist fysieke toegang tot het toestel en stelt een kwaadwillende in staat om zonder pincode, wachtwoord of biometrische scan direct door alle opgeslagen foto's op de telefoon te bladeren. Het proces vereist geen technische kennis en maakt eenvoudig gebruik van de standaard menu-opties van de applicatie.

Zo werkt het beveiligingslek via inkomende videogesprekken

Wanneer een vergrendelde Android-telefoon een inkomend WhatsApp-videogesprek ontvangt, kan de drager van het toestel de oproep opnemen. Zodra de videoverbinding tot stand is gebracht, opent het tikken op het effecten-icoon een menu voor achtergronden en filters.

Door te navigeren naar het tabblad voor achtergronden en te kiezen voor de optie om foto's te bewerken via Meta AI, omzeilt de applicatie de beveiligingsprotocollen en opent direct de complete fotogalerij van het toestel.

Afhankelijk van fabrikant en software-interface

De kwetsbaarheid is succesvol getest op onder meer een Pixel 6 Pro met Android 17 en een Oppo K13 met ColorOS 16. Op een Samsung Galaxy S25 Ultra met One UI 8.5 wordt de inbreuk wel geblokkeerd, omdat de software direct vraagt om een wachtwoord.

Apple-gebruikers op iOS lopen geen risico, omdat het CallKit-systeem van iPhones oproepen via het eigen beveiligde scherm afhandelt. De fout is inmiddels gemeld bij Meta en Google, zodat er snel een beveiligingsupdate kan worden uitgebracht.

Maak jij je zorgen over privacylekken via berichtendiensten zoals WhatsApp op je smartphone?

Wil je meer weten over tech? Check onze hub.