Basta con recibir una videollamada y tocar el ícono de efectos para acceder a toda la galería a través de Editar foto con Meta AI, aunque el problema no afecta a todos los equipos por igual. (Fuente: Phandroid)
Si alguien conocido tiene el número de WhatsApp de otra persona, podría llegar a revisar sus fotos privadas sin siquiera necesitar desbloquear su teléfono primero. Un investigador de seguridad encontró una falla en WhatsApp para Android que permite sortear la pantalla de bloqueo a través de una videollamada entrante. Esto resulta bastante preocupante porque no se trata de métodos de hackeo tradicionales como phishing, ingeniería social o malware: alcanza con tener acceso físico al teléfono durante unos segundos y hacer una videollamada, sin necesidad de contraseñas, PIN ni huellas dactilares.
El investigador de seguridad Jose Rodríguez fue quien primero reportó el problema, que después replicaron NotebookCheck y otras publicaciones. Según explicó Rodríguez, se trata de algo a plena vista, no oculto ni una función secreta, y tampoco un hackeo, y ya fue reportado tanto a Meta como a Google.
El funcionamiento es el siguiente: alguien llama por videollamada de WhatsApp al teléfono de otra persona. No hace falta desbloquear el equipo para atender, igual que con cualquier llamada común. Una vez que se conecta la llamada, tocar el ícono de efectos abre un menú de filtros y fondos. Desde ahí, elegir Crear con Meta AI y después Editar foto muestra toda la galería de fotos del dispositivo, mientras el teléfono técnicamente sigue bloqueado.
Vale aclarar que la falla no afecta a todos los teléfonos de la misma manera. NotebookCheck la probó en un Google Pixel y en un equipo Oppo, y funcionó en ambos casos. Un dispositivo Samsung Galaxy la bloqueó y pidió el código de acceso en su lugar. Los iPhone esquivan completamente el problema, ya que Apple direcciona las llamadas de WhatsApp a través de su propio sistema de pantalla de bloqueo en lugar de la interfaz de WhatsApp.
No es la primera vez que WhatsApp para Android enfrenta un susto de privacidad como este, aunque este caso luce peor dado lo fácil que resulta acceder a las fotos reales de alguien. Meta y Google ya fueron notificados, pero todavía no hay una corrección disponible. WhatsApp tiene más de 2.000 millones de usuarios en todo el mundo, por lo que muchos teléfonos podrían estar expuestos.
Mientras se espera un parche oficial, hay una forma de mitigar el problema: ir a los permisos de apps del teléfono, buscar WhatsApp, y cambiar su acceso a fotos y videos de acceso completo a limitado. Eso evita que la app llegue a toda la biblioteca de fotos y cierra el resquicio.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.