Brecha grave no WhatsApp permite ver suas fotos mesmo com a tela bloqueada

Uma vulnerabilidade crítica de privacidade no WhatsApp para Android pode permitir o acesso à galeria de fotos de um celular mesmo quando o aparelho está bloqueado. A falha foi descoberta pelo pesquisador de segurança Jose Rodriguez e demonstrada em sua conta no X. O problema não exige um ataque sofisticado e está relacionado à interface de chamadas de vídeo do aplicativo. 

A exploração depende do acesso físico ao celular. Quando um aparelho Android bloqueado recebe uma chamada de vídeo pelo WhatsApp, uma pessoa com o dispositivo em mãos pode atender a ligação. Depois, basta tocar no ícone “Efeitos”, acessar a aba “Planos de Fundo” e selecionar “Criar com Meta AI”. 

Dentro desse menu, ao escolher a opção para editar uma foto existente, o WhatsApp pode abrir a galeria completa do aparelho sem solicitar a senha, o PIN ou a autenticação biométrica. Dessa forma, imagens armazenadas no celular ficam visíveis mesmo com a tela de bloqueio ativada.

A vulnerabilidade foi reportada à Meta e ao Google. Como a exploração exige que alguém esteja com o smartphone em mãos, não é possível executá-la remotamente. Ainda assim, o problema é relevante porque contorna uma das principais barreiras de proteção do aparelho. 

Quais aparelhos são afetados com a brecha?

A vulnerabilidade não se manifesta da mesma forma em todos os celulares. Os testes indicam que o comportamento depende de como cada fabricante implementa as restrições de segurança da tela de bloqueio em sua própria versão do Android. 

O Google Pixel 6 Pro com Android 17, o Oppo K13 com ColorOS 16 e aparelhos da Vivo aparecem entre os modelos nos quais a galeria pode ser acessada pelo menu de efeitos da Meta AI sem exigir senha ou biometria. Já o Galaxy S25 Ultra com One UI 8.5 e Android 16 bloqueia o acesso e direciona o usuário para a tela de autenticação.

Nos iPhones, a interface nativa de chamadas do iOS também impede que o recurso seja usado para chegar à galeria enquanto o aparelho está bloqueado. 

Se você gostou do conteúdo, talvez também se interesse por conferir “Como deixar o WhatsApp mais seguro”.

{{WHATSAPP_CHANNEL}}