Uma falha de segurança no WhatsApp para Android permite que alguém veja fotografias privadas armazenadas no dispositivo sem precisar de o desbloquear.
O problema foi identificado inicialmente pelo utilizador @VBarraquito no X.
Chamada do WhatsApp pode dar acesso a fotos privadas em Pixel e outros Android antes de pedir PIN ou biometria
O exploit funciona da seguinte forma. Quando uma chamada WhatsApp chega ao dispositivo, pode ser atendida sem desbloquear o telemóvel, tal como acontece com uma chamada normal.
Nesse ponto, o utilizador pode aceder aos filtros e efeitos de vídeo, incluindo as ferramentas de IA da Meta para editar uma fotografia.
Em vez de bloquear o acesso à galeria até o dispositivo ser desbloqueado, o WhatsApp mostra as fotografias sem pedir PIN ou biometria.
A falha não é universal. Os testes do NotebookCheck mostraram que dispositivos Galaxy forçam o desbloqueio antes de chegar a este passo, enquanto dispositivos Pixel e OPPO permitem o bypass completo. No iPhone o problema não existe porque o WhatsApp é obrigado a usar a interface de chamadas nativa do iOS.
A boa notícia é que o exploit não desbloqueia o dispositivo na totalidade, sendo o acesso a outras áreas do telemóvel bloqueado normalmente. O dano prático limita-se a ver fisicamente as fotografias, embora um utilizador malicioso pudesse fotografar o ecrã com outro dispositivo.
A falha foi reportada à Meta e à Google mas ainda não há atualização disponível. Até lá, a solução temporária é ir às permissões do WhatsApp no Android e definir o acesso a fotos e vídeos como “limitado”, o que quebra o exploit.
Sobre o autor
Aproveite a campanha:
