एंड्रॉयड यूजर्स के लिए एक गंभीर सुरक्षा चेतावनी सामने आई है। WhatsApp में एक ऐसी खामी मिली है, जिसके जरिए बिना फोन अनलॉक किए ही कोई भी आपकी गैलरी तक पहुंच सकता है। इस समस्या के लिए किसी बड़े तकनीकी ज्ञान की जरूरत नहीं है, बल्कि यह फोन के फिजिकल एक्सेस से जुड़ी है।

कैसे काम करती है यह खामी? यह सुरक्षा चूक WhatsApp की वीडियो कॉल फीचर से जुड़ी है। अगर आपका एंड्रॉयड फोन लॉक है और उस पर कोई WhatsApp वीडियो कॉल आती है, तो कोई भी व्यक्ति उस कॉल को रिसीव कर सकता है। कॉल रिसीव करते ही स्क्रीन पर मौजूद इफेक्ट्स आइकन के जरिए व्यक्ति सीधे फोटो गैलरी तक पहुंच सकता है।

गैलरी तक पहुंचने का रास्ता वीडियो कॉल के दौरान जब आप इफेक्ट्स आइकन पर टैप करते हैं, तो एक मेन्यू खुलता है। इसमें बैकग्राउंड सेक्शन में जाने पर Create with Meta AI का विकल्प मिलता है। जब कोई Edit photo पर टैप करता है, तो फोन की पूरी गैलरी बिना किसी पासकोड, पिन या फिंगरप्रिंट की मांग किए खुल जाती है।

क्या सभी फोन पर है खतरा? राहत की बात यह है कि यह खामी हर एंड्रॉयड फोन पर काम नहीं करती। यह इस बात पर निर्भर करता है कि फोन बनाने वाली कंपनी ने लॉक-स्क्रीन परमिशन को कैसे मैनेज किया है।

उदाहरण के लिए, सैमसंग के फोन्स में यह ट्रिक काम नहीं करती क्योंकि वहां गैलरी तक पहुंचने के लिए सिस्टम तुरंत वेरिफिकेशन मांगता है। वहीं, कुछ अन्य एंड्रॉयड स्मार्टफोन्स पर इसे आसानी से दोहराया जा सकता है।

iPhone यूजर्स को घबराने की जरूरत नहीं रिपोर्ट के मुताबिक, आईफोन यूजर्स इस प्राइवेसी चूक से पूरी तरह सुरक्षित हैं। एप्पल का CallKit फ्रेमवर्क लॉक स्क्रीन के दौरान WhatsApp के ऐसे कंट्रोल्स को स्क्रीन पर आने ही नहीं देता, जिससे यह खतरा पैदा हो सके।

उपाय क्या है? फिलहाल, इस मुद्दे की जानकारी मेटा और गूगल को दी जा चुकी है। जब तक इसका कोई आधिकारिक अपडेट नहीं आता, तब तक सुरक्षा के लिए अपने फोन की लॉक स्क्रीन परमिशन की सेटिंग्स को चेक करें। यदि संभव हो, तो लॉक स्क्रीन से नोटिफिकेशन या अन्य एक्सेस को सीमित रखें ताकि किसी भी अनजान कॉल के जरिए आपकी गैलरी न खुल सके।

Be aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android.
This is in plain sight. It s not hidden, not a secret feature. Not a hack.
This has already been reported to Meta and Google.#Privacy #Security #Android17 pic.twitter.com/F7wulhNiZ1

— Jose Rodriguez (@VBarraquito) September 1, 2026