Uma falha de segurança severa no aplicativo WhatsApp voltada para o sistema Android possibilita a visualização das imagens armazenadas na galeria de um smartphone, mesmo com o dispositivo travado. O ponto fraco foi identificado pelo especialista em segurança digital Jose Rodriguez e divulgado publicamente por meio de sua página na rede social X. A brecha dispensa invasões complexas, estando associada à ferramenta de chamadas de vídeo da plataforma.
Para que o problema seja explorado, é necessário o manuseio físico do telefone. Ao receber uma videochamada do WhatsApp em um aparelho Android travado, quem estiver com o dispositivo pode aceitar a comunicação. Na sequência, basta acionar o botão de “Efeitos”, navegar até a seção de “Planos de Fundo” e clicar na função “Criar com Meta AI”.
Nesse ambiente, ao selecionar o comando para modificar uma imagem já existente, o aplicativo pode liberar o acesso irrestrito à galeria do telefone sem pedir nenhuma senha, código PIN ou checagem por biometria. Desse modo, o conteúdo fotográfico guardado no equipamento fica exposto mesmo sob a proteção da tela de bloqueio.
O caso já foi comunicado formalmente à Meta e ao Google. Visto que a execução demanda contato direto com o hardware, a falha não pode ser ativada à distância. Apesar disso, o incidente assume grande gravidade por burlar uma das barreiras fundamentais de defesa do telefone.
WhatsApp tem falha que pode expor fotos mesmo com a tela bloqueada. (Viviane França/Canaltech / Editada por IA/Gemini)
Dispositivos vulneráveis à falha
O comportamento do sistema não é idêntico em todas as marcas de smartphones. As verificações mostram que a eficácia do golpe varia conforme a forma como cada fabricante adapta as travas de segurança da tela bloqueada dentro de sua personalização do Android.
O Google Pixel 6 Pro operando com o Android 17, o Oppo K13 rodando a ColorOS 16 e celulares da marca Vivo constam na lista de dispositivos onde a galeria se abre através das ferramentas visuais da Meta AI sem cobrar credenciais de segurança. Em contrapartida, o Galaxy S25 Ultra equipado com a interface One UI 8.5 e o Android 16 barra a tentativa e conduz o dono do aparelho para a exigência de identificação.
Nos celulares da Apple, o sistema operacional iOS conta com travas nativas nas chamadas que impedem o uso do recurso para alcançar o armazenamento de fotos enquanto o equipamento permanece trancado.
