Una vulnerabilidad detectada en WhatsApp para Android podría permitir acceder a fotografías almacenadas en determinados teléfonos sin desbloquear el dispositivo.
El fallo fue identificado por el investigador de seguridad José Rodríguez y requiere que el atacante tenga acceso físico al móvil, por lo que no se trata de una amenaza que permita acceder remotamente a las imágenes.
El procedimiento parte de una situación concreta: el teléfono debe estar bloqueado y recibir una videollamada de WhatsApp que pueda responderse desde la pantalla de bloqueo. Después de aceptar la llamada, sería posible acceder a determinadas funciones de la aplicación y, desde ellas, intentar abrir la galería.
Según las pruebas realizadas, el recorrido pasa por los efectos de la videollamada y la opción “Crear con Meta AI”.
Alerta WhatsApp: una falla podría exponer tus fotos con el teléfono bloqueado
Al seleccionar una función destinada a trabajar con imágenes almacenadas en el dispositivo, algunos teléfonos permiten abrir directamente la galería sin solicitar PIN, contraseña ni autenticación biométrica.
El alcance del problema no parece ser igual en todos los dispositivos Android. Las pruebas de Notebookcheck lograron reproducirlo en un Google Pixel 6 Pro con Android 17, incluso con el último parche de seguridad instalado.
En cambio, un Samsung Galaxy S25 Ultra con Android 16 y One UI 8.5 bloqueó el acceso y solicitó nuevamente el código o una verificación biométrica.
Estas diferencias sugieren que el comportamiento puede depender de la versión de Android y de las medidas de seguridad implementadas por cada fabricante.
Aunque el escenario de explotación es limitado, el fallo resulta relevante porque las fotografías pueden contener información personal, documentos o imágenes privadas. Por ahora, el principal requisito sigue siendo que el atacante tenga el teléfono físicamente en sus manos.
