Noticias — Un investigador de seguridad ha descubierto un preocupante fallo en WhatsApp para Android que permite acceder a las fotografías del móvil sin conocer el PIN, la contraseña o el patrón de desbloqueo. El fallo aprovecha una función que WhatsApp permite utilizar mientras el teléfono permanece bloqueado.

¿Cómo funciona?

El problema se activa cuando alguien envía una videollamada por WhatsApp al teléfono bloqueado. Si la persona que tiene el dispositivo la acepta, puede interactuar con algunas funciones dentro de la interfaz de WhatsApp, incluyendo el acceso a la galería de fotos. Esto permite a cualquier persona con acceso físico al teléfono ver las imágenes almacenadas sin necesidad de autenticación.

La vulnerabilidad fue detectada por un investigador de seguridad y afecta a dispositivos Android que ejecutan ciertas versiones del sistema operativo. El fallo no requiere conocimientos técnicos avanzados para ser explotado, lo que lo hace particularmente preocupante.

Impacto y protección

La vulnerabilidad pone en riesgo la privacidad de millones de usuarios, ya que las fotos personales pueden ser expuestas incluso cuando el dispositivo está protegido con bloqueo de pantalla. Expertos en ciberseguridad recomiendan mantener WhatsApp actualizado a la última versión, ya que Meta podría liberar un parche en los próximos días.

Mientras tanto, se sugiere desactivar las notificaciones de videollamadas en la pantalla de bloqueo o configurar el bloqueo de pantalla con autenticación biométrica adicional para reducir el riesgo de explotación.