Brecha grave no WhatsApp permite ver suas fotos mesmo com a tela bloqueada

Uma vulnerabilidade crítica de privacidade no WhatsApp para Android pode permitir o acesso à galeria de fotos de um celular mesmo quando o aparelho está bloqueado. A falha foi descoberta pelo pesquisador de segurança Jose Rodriguez e demonstrada em sua conta no X. O problema não exige um ataque sofisticado e está relacionado à interface de chamadas de vídeo do aplicativo. 

A exploração depende do acesso físico ao celular. Quando um aparelho Android bloqueado recebe uma chamada de vídeo pelo WhatsApp, uma pessoa com o dispositivo em mãos pode atender a ligação. Depois, basta tocar no ícone “Efeitos”, acessar a aba “Planos de Fundo” e selecionar “Criar com Meta AI”. 

Dentro desse menu, ao escolher a opção para editar uma foto existente, o WhatsApp pode abrir a galeria completa do aparelho sem solicitar a senha, o PIN ou a autenticação biométrica. Dessa forma, imagens armazenadas no celular ficam visíveis mesmo com a tela de bloqueio ativada.

A vulnerabilidade foi reportada à Meta e ao Google. Como a exploração exige que alguém esteja com o smartphone em mãos, não é possível executá-la remotamente. Ainda assim, o problema é relevante porque contorna uma das principais barreiras de proteção do aparelho. 

Quais aparelhos são afetados com a brecha?

A vulnerabilidade não se manifesta da mesma forma em todos os celulares.