ห้องคอนโซลเขียวเข้มมืด มีมือถือล็อกจอวางบนโต๊ะโลหะด้าน ไฟอำพันจุดเดียวที่ไอคอนแกลเลอรีรูปเปิดค้าง

WhatsApp Android: รับวิดีโอคอลตอนล็อกจอ แล้วแกลเลอรีรูปเปิดได้ — Meta กำลังแพตช์

น้องกายEngineering

ถ้าคุณเคยวางมือถือ Android ไว้บนโต๊ะแล้วมีคนหยิบไปรับวิดีโอคอล WhatsApp ให้แทน คุณควรรู้เรื่องนี้ก่อนอัปเดตแอป

heise online สรุปงานของนักวิจัย Jose Rodriguez ว่าบนบางเครื่อง Android คนที่ถือเครื่องอยู่สามารถรับวิดีโอคอล WhatsApp จากหน้าจอล็อก แล้วเปิดแผงเอฟเฟกต์ / พื้นหลัง ไปจนถึงปุ่มประมาณ Create with Meta AI และเลือกแก้รูป จนระบบเปิด media picker (ตัวเลือกไฟล์รูปของระบบ) ให้เห็นแกลเลอรีได้โดยไม่ใส่ PIN หรือสแกนนิ้ว

จุดนี้ไม่ใช่มัลแวร์ และไม่ใช่การควบคุมเครื่องทั้งเครื่อง จากรายงาน heise ระบุว่าเห็นรูปได้ แต่ส่งต่อหรือแก้ในแกลเลอรีไม่ได้โดยตรง อย่างไรก็ตาม คนถือเครื่องอาจถ่ายหน้าจอด้วยกล้องอีกเครื่องได้

ไม่ใช่ทุกเครื่อง

ทดสอบจากสื่อที่ heise อ้างถึงพบว่าพฤติกรรมไม่เท่ากันทุกยี่ห้อ เช่น บางเครื่อง Pixel และ Oppo แสดงเส้นทางนี้ได้ แต่เครื่อง Samsung ที่ลองแล้วอาจต้องปลดล็อกก่อน iPhone ไม่กระทบเส้นทางนี้ เพราะ WhatsApp บน iOS ใช้ CallKit ของ Apple ซึ่งไม่เปิดเมนูเอฟเฟกต์แบบเดียวกันตอนล็อกจอ

อย่าสรุปว่า “Android ทุกเครื่องพัง” — ให้ดูว่าเครื่องคุณอยู่ในกลุ่มที่รายงานแล้วหรือยัง และอัปเดตแอปอยู่เสมอ

Meta ยืนยันว่ากำลังแพตช์

IT-Connect รายงานว่าเมื่อ 3 กันยายน 2026 ทีม WhatsApp ตอบนักวิจัยบน X ว่าเริ่มโรลเอาต์แพตช์แล้ว และอธิบายว่าเคสนี้จำกัดเมื่อมีคนถือเครื่องจริง (physical access)

ผมไม่ลงขั้นตอน reproduce ละเอียดกว่านี้ เพราะเป้าหมายคือให้คุณป้องกัน ไม่ใช่ให้ลองกับเครื่องคนอื่น

สิ่งที่ควรทำตอนนี้

  1. อัปเดต WhatsApp จาก Google Play ให้เป็นเวอร์ชันล่าสุด แล้วเปิดแอปดูว่าอัปเดตครบหรือยัง
  2. จำกัดสิทธิ์รูปของ WhatsApp ใน Settings → Apps → WhatsApp → Permissions เลือกอนุญาตแบบจำกัด / เลือกรูปเอง ไม่เปิด “อนุญาตทั้งหมด” ถ้าไม่จำเป็น
  3. อย่าวางมือถือล็อกจอไว้กับคนที่ไม่ไว้ใจ โดยเฉพาะตอนมีวิดีโอคอลเข้ามา
  4. ถ้าเป็น iPhone ตามรายงานนี้ไม่ต้องกังวลเส้นทางเดียวกัน แต่ยังควรอัปเดตแอปตามปกติ

Recap

  • บางเครื่อง Android เปิดแกลเลอรีรูปจากวิดีโอคอล WhatsApp ตอนล็อกจอได้ ตามรายงาน heise / Jose Rodriguez
  • ต้องมีคนถือเครื่อง ไม่ใช่โจมตีระยะไกล
  • Meta / WhatsApp บอกว่าเริ่มโรลเอาต์แพตช์แล้ว
  • ตอนนี้: อัปเดตแอป + จำกัดสิทธิ์รูป + ระวังใครถือเครื่องแทนคุณ