La versión de WhatsApp Android ha sido recientemente revelada con una vulnerabilidad de seguridad que permite a otros ver las fotos privadas de los usuarios sin necesidad de desbloquear el dispositivo. El usuario @VBarraquito lo descubrió primero en Twitter/X, y fue confirmado por Mobile Hacker y NotebookCheck. Esta vulnerabilidad aprovecha la característica de WhatsApp que permite recibir llamadas sin necesidad de desbloquear el dispositivo.
Cómo funciona la vulnerabilidad relacionada con las llamadas y la función de filtros
El atacante primero inicia una llamada de WhatsApp al dispositivo objetivo. Al contestar, se accede a la interfaz de llamada, un paso que no requiere ingresar un PIN o reconocimiento biométrico, igual que en una llamada telefónica normal. Una vez en la llamada, el usuario puede presionar botones para usar filtros y efectos de video, incluyendo la herramienta de edición de imágenes de inteligencia artificial de Meta. El sistema debería solicitar al usuario que desbloquee el dispositivo para acceder a la galería de fotos, pero en realidad, la vista previa relacionada se muestra claramente antes de que aparezca la solicitud de desbloqueo, lo que provoca la vulnerabilidad.
Los resultados de las pruebas de NotebookCheck muestran que esta vulnerabilidad no afecta a todos los dispositivos Android. Los dispositivos de la serie Galaxy requieren que el usuario desbloquee la pantalla de bloqueo antes de acceder a ese paso; sin embargo, los dispositivos Pixel y Oppo no pudieron evitar el bypass. El usuario @VBarraquito lo descubrió primero en Twitter/X, y fue confirmado por Mobile Hacker y NotebookCheck.
La solución temporal es restringir los permisos de la aplicación
En cuanto a la plataforma iPhone, dado que WhatsApp debe usar la interfaz de llamadas nativa de iOS, no existe la misma vulnerabilidad. Esta vulnerabilidad no ha logrado romper completamente la protección de la pantalla de bloqueo, y los atacantes aún no pueden acceder a otras partes del dispositivo; además, las fotos no pueden ser exportadas o enviadas, solo pueden ser capturadas a través de otra dispositivo tomando una captura de pantalla.
La vulnerabilidad ha sido reportada a WhatsApp y Google, y se espera que WhatsApp pueda solucionarla a través de una actualización, aunque aún no se ha anunciado un cronograma de reparación. Hasta que se lance la solución, los usuarios pueden ir a la configuración de permisos de Android y restringir el acceso de WhatsApp a fotos y videos, lo que puede interrumpir temporalmente la operación de la vulnerabilidad.
Dispositivos afectados y diferencias de plataforma
Esta vulnerabilidad afecta principalmente a la plataforma Android, mientras que la versión de WhatsApp para iOS no ha sido afectada por problemas similares debido a las regulaciones de la interfaz de llamadas del sistema operativo de Apple. El mecanismo de bloqueo de los dispositivos Samsung Galaxy ha logrado interceptar el proceso de activación de la vulnerabilidad, pero los dispositivos Google Pixel y Oppo no pudieron evitar el bypass. Si los usuarios desean protección inmediata, pueden ajustar los permisos de acceso a fotos y videos de WhatsApp en la configuración del sistema Android a «solo algunos medios» o «no permitir», interrumpiendo así la cadena de operación de la vulnerabilidad.
| Elemento | Especificaciones |
|---|---|
| Plataforma afectada | Versión de WhatsApp para Android |
| Plataforma no afectada | Versión de WhatsApp para iOS (usa la interfaz de llamadas nativa) |
| Condiciones de activación | Contestar una llamada de WhatsApp y usar filtros o efectos de inteligencia artificial |
| Requisitos de desbloqueo | No se requiere PIN ni reconocimiento biométrico |
| Dispositivos Galaxy | Requiere desbloquear la pantalla de bloqueo |
| Dispositivos Pixel | Permite bypass completo |
| Dispositivos Oppo | Permite bypass completo |
| Alcance de la vulnerabilidad | Solo permite la vista previa de fotos, no se puede acceder a otras partes del dispositivo |
| Solución temporal | Restringir el acceso a fotos y videos de WhatsApp en la configuración de permisos de Android |
| Estado de la reparación | Reportado a WhatsApp y Google, no se ha anunciado cronograma de actualización |
Declaración de intereses: Este artículo contiene enlaces a productos de comerciantes asociados. Si compras a través de los enlaces, TechRitual puede recibir ingresos por comisiones, pero esto no afecta la evaluación y recomendación de los productos. Para más detalles, consulta nuestra política de privacidad.