AI 摘要
- 部分 Android 手機可在鎖屏接聽 WhatsApp 視像通話後查看完整相簿。
- Google Pixel 6 Pro及 Oppo K13 的公開測試顯示存在風險。
- Samsung Galaxy S25 Ultra及 iPhone 的公開測試未受影響。
資安研究員近日發現，WhatsApp 視像通話功能在部分 Android 裝置上可能存在鎖屏繞過漏洞。當手機處於鎖定狀態時，第三者只要接聽 WhatsApp 視像來電，便可能透過通話介面開啟裝置相簿，無須輸入密碼或進行生物辨識驗證。
相關消息於 2026 年 9 月 2 日曝光。西班牙資安研究員 @VBarraquito 在社交平台 X 分享實測影片，並指出問題並非傳統黑客攻擊或隱藏功能，而是介面設計及鎖屏權限處理方式造成的操作漏洞。
WhatsApp 視像通話如何繞過鎖屏
正常情況下，Android 手機鎖定後會限制媒體內容存取。使用者雖然可以在鎖屏狀態下開啟相機拍照，但一般只能查看剛拍攝的內容，不能直接瀏覽完整相簿。
研究員以安裝 Android 17 的 Google Pixel 6 Pro 示範以下操作流程：
- 在手機鎖定狀態下接聽 WhatsApp 視像通話。
- 點擊通話畫面中的「濾鏡／特效」圖示。
- 從預設的濾鏡頁面切換至「背景」分頁。
- 點擊「Create with Meta AI」圖片創作入口，再選擇「Edit photo」。
完成上述操作後，手機會直接開啟相簿，並可檢視裝置內的照片，過程中不需要先解除鎖定。
已測試裝置的結果
目前公開資料顯示，漏洞是否出現與手機製造商的介面設計及鎖屏權限實作有關，並非所有 Android 手機都會受到同樣影響。已公開的測試結果如下：
| 品牌與型號 | 作業系統與介面 | 測試結果 |
|---|---|---|
| Google Pixel 6 Pro | Android 17 | 可繞過鎖屏並直接存取完整相簿 |
| Oppo K13 | ColorOS 16／Android 16 | 可繞過鎖屏並直接存取完整相簿 |
| Samsung Galaxy S25 Ultra | One UI 8.5／Android 16 | 點擊 Meta AI 按鈕後返回鎖屏並要求驗證 |
| Apple iPhone | iOS | 以 CallKit 原生電話介面接聽，無法開啟相關背景工具 |
上述結果只代表已公開的實測裝置，不能據此確認所有同品牌或其他型號都一定存在或不存在漏洞。
私隱風險及目前限制
這項問題的主要風險在於，取得手機的人可能在未解鎖的情況下查看相簿內的私密照片。研究員的示範證實相簿內容可以被直接瀏覽，但目前未有進一步測試確認照片能否透過該流程傳送出去。
此外，漏洞需要第三者實際操作已解鎖前的手機，並不能在完全不接觸裝置的情況下遠端存取相片。因此，現階段最直接的防範方式是避免手機落入他人手中，並在不需要時拒絕或避免於鎖屏狀態接聽可疑的 WhatsApp 視像來電。
Meta 與 Google 已獲通報
@VBarraquito 表示已向 Meta 及 Google 舉報相關漏洞，目前正等待官方修復或進一步回應。在官方更新推出前，Android 用家可留意手機品牌的系統及應用程式更新，並避免讓他人取得處於鎖屏狀態的裝置。
作為對照，公開測試中，Line 在通話狀態下沒有提供同樣的相簿存取功能；若要查看聊天內容，仍需返回鎖定畫面並先完成解鎖。
Reference Link : ezone.hk
