Bug in WhatsApp laat je de nieuwe beveiligingsfunctie omzeilen (update)

Update lost bug op
Er was een kleine bug opgedoken in WhatsApp, waardoor je de nieuwe beveiligingsmethode kon omzeilen. Via een paar stappen had je geen Touch ID of Face ID nodig om WhatsApp te kunnen openen, terwijl dit wel ingesteld was. De bug is opgelost met een nieuwe update.

Update 22 februari: WhatsApp heeft een update uitgebracht die dit probleem oplost. Vanaf versie 2.19.22 kun je de schermvergrendeling weer instellen op 1 minuut, 15 minuten of een uur, zonder dat de Face ID of Touch ID vergrendeling te omzeilen is. Werk WhatsApp daarom bij naar de laatste versie om de bug definitief op te lossen.

Oorspronkelijk artikel:

Sinds kort kun je WhatsApp beveiligen met Touch ID of Face ID. Je moet daardoor altijd eerst je gezicht of vingerafdruk laten scannen voordat je WhatsApp kan openen, zelfs nadat je iPhone al ontgrendeld is. Een bug in WhatsApp laat je deze extra beveiliging omzeilen, maar gelukkig kun je dit zelf eenvoudig oplossen.

Bug in WhatsApp laat je schermvergrendeling omzeilen

Bij het instellen van Touch ID of Face ID voor WhatsApp heb je een aantal keuzes. Je kan zelf instellen wanneer de app vraagt om jezelf te verifiëren. Je kan kiezen uit onmiddellijk, na 1 minuut, na 15 minuten of na een uur. Heb je de instelling staan op 1 minuut, dan hoef je jezelf alleen te verifiëren als het langer dan één minuut geleden is dat je WhatsApp afgesloten hebt. Deze instelling voorkomt dat je telkens als je WhatsApp opent je vinger of gezicht moet laten scannen, terwijl je bijvoorbeeld alleen maar tussen twee apps aan het wisselen was.

Bekijk ook
WhatsApp beveiligen op 6 manieren: zo doe je dat (nu ook met een passkey)

WhatsApp beveiligen op 6 manieren: zo doe je dat (nu ook met een passkey)

Je kunt in een paar eenvoudige stappen WhatsApp beveiligen, zodat je zo veilig mogelijk kunt chatten. Dit kan bijvoorbeeld met tweestapsverificatie en met Touch ID en Face ID. In deze tip lees je alles over WhatsApp beveiliging.

Maar juist bij deze tijdsinstellingen is nu een bug ontdekt. Als je via het deelmenu WhatsApp aantikt, terugkeert naar het beginscherm en daarna WhatsApp opent, hoef je jezelf nooit te verifiëren. Je kan dit zelf als volgt checken:

  1. Zorg ervoor dat de instelling in WhatsApp staat op 1 minuut of langer. Je doet dit bij WhatsApp > Instellingen > Account > Privacy > Schermvergrendeling.
  2. Ga in een andere willekeurige app naar het deelmenu. Dit kan bijvoorbeeld de Foto’s-app zijn.
  3. Tik dan WhatsApp aan. De lijst met contactpersonen verschijnt waar je de foto naartoe wil sturen.
  4. Keer nu terug naar het beginscherm.
  5. Je kan nu WhatsApp openen, zonder dat er om een verificatie gevraagd wordt.

De bug zit hem dus in de combinatie van het deelmenu en de tijdsinstelling van WhatsApp.

Oplossing is simpel
De oplossing voor deze bug is vrij simpel: zet de schermvergrendeling op Onmiddellijk. Er wordt dan altijd om verificatie gevraagd, zelfs bij het openen van het deelmenu. Hierdoor voorkom je dus dat iemand jouw WhatsApp-berichtjes kan lezen als je iPhone ontgrendeld in handen komt van een vriend, familielid of vreemde. Tegenover Reuters laat WhatsApp weten dat ze op de hoogte zijn van het probleem. Er wordt hard gewerkt aan een fix van deze bug. Op moment van schrijven is deze fix nog niet te vinden in de beta van WhatsApp. Waarschijnlijk pusht WhatsApp de nieuwe update meteen door naar alle gebruikers. Zodra de update beschikbaar is, werken we dit artikel bij.

Revisiegeschiedenis:

  • 2019 - 22 februari: WhatsApp heeft een update uitgebracht die dit probleem oplost.

WhatsApp

WhatsApp is de populaire berichtendienst, die bijna iedere Nederlander op zijn of haar smartphone heeft staan. Hier vind je alles over WhatsApp op een rijtje: van berichten verwijderen, gesprekken archiveren, je privacy goed instellen en op de desktop gebruiken tot de betekenis van de gekleurde vinkjes, groepsgesprekken voeren en een hele WhatsApp-community opzetten. Check ook de beste WhatsApp-tips.

WhatsApp

Reacties: 4 reacties

Reacties zijn gesloten voor dit artikel.