Brecha grave no WhatsApp permite ver suas fotos mesmo com a tela bloqueada

Uma vulnerabilidade crítica de privacidade no WhatsApp para Android pode permitir o acesso à galeria de fotos de um celular mesmo quando o aparelho está bloqueado.

A falha foi descoberta pelo pesquisador de segurança Jose Rodriguez e demonstrada em sua conta no X.

O problema não exige um ataque sofisticado e está relacionado à interface de chamadas de vídeo do aplicativo.

A exploração depende do acesso físico ao celular .

Quando um aparelho Android bloqueado recebe uma chamada de vídeo pelo WhatsApp, uma pessoa com o dispositivo em mãos pode atender a ligação.

Depois, basta tocar no ícone “Efeitos”, acessar a aba “Planos de Fundo” e selecionar “Criar com Meta AI”.

Dentro desse menu, ao escolher a opção para editar uma foto existente, o WhatsApp pode abrir a galeria completa do aparelho sem solicitar a senha, o PIN ou a autenticação biométrica.

Dessa forma, imagens armazenadas no celular ficam visíveis mesmo com a tela de bloqueio ativada.

A vulnerabilidade foi reportada à Meta e ao Google .

Como a exploração exige que alguém esteja com o smartphone em mãos, não é possível executá-la remotamente.

Ainda assim, o problema é relevante porque contorna uma das principais barreiras de proteção do aparelho.

Quais aparelhos são afetados com a brecha? A vulnerabilidade não se manifesta da mesma forma em todos os celulares.

Os testes indicam que o comportamento depende de como cada fabricante implementa as restrições de segurança da tela de bloqueio em sua própria versão do Android.

O Google Pixel 6 Pro com Android 17, o Oppo K13 com ColorOS 16 e aparelhos da Vivo aparecem entre os modelos nos quais a galeria pode ser acessada pelo menu de efeitos da Meta AI sem exigir senha ou biometria.