在WhatsApp上发现的一处安全漏洞，可能通过视频通话在锁定的Android手机上实现未经授权访问设备图库。接听通话后，在效果菜单中使用“背景”和Meta AI选项，进入“编辑现有照片”步骤时，即使手机未解锁，也能查看图库。安全研究人员Jose Rodriguez在X平台上展示了这一漏洞。
据报道，测试显示该漏洞尤其出现在OPPO和vivo设备上，而Samsung手机未受影响。专家指出，问题可能与WhatsApp关系不大，而是源于各厂商定制Android界面处理锁屏权限的方式。
为何重要
由于该漏洞削弱了设备锁定时保护图库内容的安全假设，因此会直接影响手机中存有私密照片的用户。测试在OPPO和vivo机型上成功，表明这一问题不能泛化至所有Android手机；品牌和所使用的界面可能是决定性因素。在Samsung设备上未出现相同结果，也让人认为各厂商对锁屏权限的实施方式有所不同。这一情况使得解决责任究竟仅属于WhatsApp，还是也涉及各厂商界面的权限管理，仍然没有明确答案；此外，还需要明确哪些机型和软件版本受到影响。
背景
WhatsApp并不是FikirPilot档案中的新名字：过去90天内，我们发布了2篇提到这一名称的报道；最新一篇发表于2026年8月25日。