Un fallo de WhatsApp permite acceder a fotografías en determinados móviles Android bloqueados
El problema, descubierto por el investigador José Rodríguez, necesita acceso físico al teléfono y que se atienda una videollamada entrante desde la pantalla de bloqueo. No se trata de un ataque remoto ni requiere la instalación de software adicional, códigos o conocimientos técnicos avanzados.
El fallo se produce al utilizar la integración de las herramientas de Meta AI en los efectos de videollamada.
En los terminales afectados, al seleccionar la opción de editar una fotografía mediante “Crear con Meta AI” en la pestaña de fondos, la aplicación abre la galería del dispositivo sin solicitar PIN, contraseña, huella dactilar ni reconocimiento facial.
El investigador ha publicado una demostración en vídeo y ha comunicado el hallazgo tanto a Meta como a Google. Hasta el momento no existe comunicado oficial de ninguna de las dos compañías, ni identificador CVE ni parche anunciado.
Las pruebas realizadas confirman el comportamiento en un Google Pixel 6 Pro con Android 17 (incluido el último parche de seguridad) y en un OPPO K13 con ColorOS 16. En cambio, un Samsung Galaxy S25 Ultra con One UI 8.5 bloquea el acceso y exige autenticación.
Los iPhone no se ven afectados porque WhatsApp emplea CallKit de Apple, lo que impide acceder a los efectos de la aplicación desde la pantalla de bloqueo.
La incidencia depende de cómo cada fabricante gestiona los permisos y las actividades iniciadas desde la pantalla de bloqueo.
Mientras no se publique una corrección, se recomienda no dejar el teléfono bloqueado al alcance de terceros y mantener actualizados tanto WhatsApp como el sistema operativo Android.
24
7
4
4
2
1September 2, 2026 1.3K 6 22
