سلام بچه‌ها یه محقق اومده روی یه زنجیره توی واتساپ کار کرده و به یک باگی رسیده.

این باگ هستش و یک هک پیچیده محسوب نمی‌شه. اونم به این صورته که باید به دو تا دیوایس دسترسی داشته باشیم هم دیوایس خودت و هم دیوایس قربانی.

به این صورته که دیوایس قربانی اینترنت وصله و گوشیشم قفله حالا در نظر داشته باشید مثلا همکارتون باشه😎😂

میاید شما از موبایل خودتون با واتساپ طرف تماس تصویری می‌گیرید، گوشی طرف هم توی دستتونه و جواب می‌دید.

مرحله بعد با گوشی قربانی که در دستتونه میرید یه قسمتی داره برای بحث فیلتر هستش و اونجا میشه با meta ai یه عکس از گالری رو انتخاب کنید و با ai ویرایش کنید و به عنوان effect یا چیز دیگه‌ای توی ویدیو کال بذارید.

خوب حالا با کجاست؟ آفرین گوشی قربانی که قفل هست شما الان دقیقاً تو گالری شید و می‌تونید کل عکس‌های خصوصی طرفو ببینید.

این به خودی خود یه باگ سیستمی نیست که مثلاً هک شده باشه و این داستان‌ها و یک ترفند باحالیه.

خود واتساپ بر اساس دسترسی show alow all برای گالری و فایل‌ها بهش دادید داره میاد اینجا یه فیچریو بهتون نمایش میده اما چک نمی‌کنه که گوشی قفل هست یا نه.

این باگ رو محقق به گوگل و متا گزارش داده ولی گفته مثل اینکه فعلاً پچ نشده.

من هم اومدم تستی روی دو تا دیوایس کارشو انجام بدم حدود ۵۰ تا تماس ویدیو گرفتم و آخر سر متوجه شدم که این قابلیت meta ai نظر اکانت من که تو ایرانم نه برای اکانتمون طرف مقابل فعال نیست و نتونستم بررسیش کنم که آیا واقعاً امکانش هست یا نه! ولی تلاشم رو کردم.

هم ویدیو رو گذاشتم هم لینک مقاله رو اگه دوست داشتید می‌تونید برید بخونید.

📌 لینک مقاله کامل:
https://www.mobile-hacker.com/2026/09/02/whatsapp-lets-you-view-photos-without-unlocking-smartphone/

📢 آیدی کانال: @androidSec_fa

#امنیت_اندروید #واتساپ #آسیب_پذیری #Privacy #WhatsApp #AndroidSecurity #Vulnerability #Meta #Google #PoC