Vulnerabilidad en WhatsApp para Android permite ver fotos privadas sin desbloquear el dispositivo

La versión de WhatsApp Android ha sido recientemente revelada con una vulnerabilidad de seguridad que permite a otros ver las fotos privadas de los usuarios sin necesidad de desbloquear el dispositivo. El usuario @VBarraquito lo descubrió primero en Twitter/X, y fue confirmado por Mobile Hacker y NotebookCheck. Esta vulnerabilidad aprovecha la característica de WhatsApp que permite recibir llamadas sin necesidad de desbloquear el dispositivo.

Cómo funciona la vulnerabilidad relacionada con las llamadas y la función de filtros

El atacante primero inicia una llamada de WhatsApp al dispositivo objetivo. Al contestar, se accede a la interfaz de llamada, un paso que no requiere ingresar un PIN o reconocimiento biométrico, igual que en una llamada telefónica normal. Una vez en la llamada, el usuario puede presionar botones para usar filtros y efectos de video, incluyendo la herramienta de edición de imágenes de inteligencia artificial de Meta. El sistema debería solicitar al usuario que desbloquee el dispositivo para acceder a la galería de fotos, pero en realidad, la vista previa relacionada se muestra claramente antes de que aparezca la solicitud de desbloqueo, lo que provoca la vulnerabilidad.

Los resultados de las pruebas de NotebookCheck muestran que esta vulnerabilidad no afecta a todos los dispositivos Android. Los dispositivos de la serie Galaxy requieren que el usuario desbloquee la pantalla de bloqueo antes de acceder a ese paso; sin embargo, los dispositivos Pixel y Oppo no pudieron evitar el bypass. El usuario @VBarraquito lo descubrió primero en Twitter/X, y fue confirmado por Mobile Hacker y NotebookCheck.

La solución temporal es restringir los permisos de la aplicación

En cuanto a la plataforma iPhone, dado que WhatsApp debe usar la interfaz de llamadas nativa de iOS, no existe la misma vulnerabilidad. Esta vulnerabilidad no ha logrado romper completamente la protección de la pantalla de bloqueo, y los atacantes aún no pueden acceder a otras partes del dispositivo; además, las fotos no pueden ser exportadas o enviadas, solo pueden ser capturadas a través de otra dispositivo tomando una captura de pantalla.

La vulnerabilidad ha sido reportada a WhatsApp y Google, y se espera que WhatsApp pueda solucionarla a través de una actualización, aunque aún no se ha anunciado un cronograma de reparación. Hasta que se lance la solución, los usuarios pueden ir a la configuración de permisos de Android y restringir el acceso de WhatsApp a fotos y videos, lo que puede interrumpir temporalmente la operación de la vulnerabilidad.

Dispositivos afectados y diferencias de plataforma

Esta vulnerabilidad afecta principalmente a la plataforma Android, mientras que la versión de WhatsApp para iOS no ha sido afectada por problemas similares debido a las regulaciones de la interfaz de llamadas del sistema operativo de Apple. El mecanismo de bloqueo de los dispositivos Samsung Galaxy ha logrado interceptar el proceso de activación de la vulnerabilidad, pero los dispositivos Google Pixel y Oppo no pudieron evitar el bypass. Si los usuarios desean protección inmediata, pueden ajustar los permisos de acceso a fotos y videos de WhatsApp en la configuración del sistema Android a "solo algunos medios" o "no permitir", interrumpiendo así la cadena de operación de la vulnerabilidad.

Elemento	Especificaciones
Plataforma afectada	Versión de WhatsApp para Android
Plataforma no afectada	Versión de WhatsApp para iOS (usa la interfaz de llamadas nativa)
Condiciones de activación	Contestar una llamada de WhatsApp y usar filtros o efectos de inteligencia artificial
Requisitos de desbloqueo	No se requiere PIN ni reconocimiento biométrico
Dispositivos Galaxy	Requiere desbloquear la pantalla de bloqueo
Dispositivos Pixel	Permite bypass completo
Dispositivos Oppo	Permite bypass completo
Alcance de la vulnerabilidad	Solo permite la vista previa de fotos, no se puede acceder a otras partes del dispositivo
Solución temporal	Restringir el acceso a fotos y videos de WhatsApp en la configuración de permisos de Android
Estado de la reparación	Reportado a WhatsApp y Google, no se ha anunciado cronograma de actualización

Declaración de intereses: Este artículo contiene enlaces a productos de comerciantes asociados. Si compras a través de los enlaces, TechRitual puede recibir ingresos por comisiones, pero esto no afecta la evaluación y recomendación de los productos. Para más detalles, consulta nuestra política de privacidad.