Han detectado una nueva vulnerabilidad que afecta a WhatsApp en Android. Concretamente, un fallo que permite a cualquier persona con un teléfono bloqueado acceder a la galería de fotos si responde a una videollamada entrante. Por el momento no hay ningún parche disponible, como informan desde Cyber Security News en una publicación con fecha de 2 de septiembre.
Fallo de seguridad en WhatsApp para Android
Este problema ha sido descubierto por parte del investigador de seguridad José Rodríguez. Puedes ver la publicación que ha hecho en su cuenta de la red social X (@VBarraquito). Allí muestra un vídeo con el proceso, para que puedas observar perfectamente cómo funciona esta vulnerabilidad.
Jose Rodriguez@VBarraquitoBe aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android.
This is in plain sight. It’s not hidden, not a secret feature. Not a hack.
This has already been reported to Meta and Google.
#Privacy #Security #Android17 https://t.co/F7wulhNiZ101 de septiembre, 2026 • 12:11
3.2K
24
Cuando la llamada se conecta, y al tocar el icono de efectos, se abre un menú con pestañas para efectos, filtros y fondos. Al acceder a la pestaña de fondos de pantalla y seleccionar “Crear con Meta AI”, seguido de “Editar foto”, se omite por completo la pantalla de bloqueo del teléfono que debería aparecer. En su lugar, muestra la galería de fotos completa de ese dispositivo, sin tener que poner PIN, huella o ningún tipo de proceso de desbloqueo.
Este fallo es potencialmente muy peligroso, ya que se puede utilizar para espiar. Una persona con acceso físico al dispositivo, podría realizar esa videollamada para saltarse el bloqueo y acceder a todas las fotos que haya en el dispositivo. Simplemente necesita saber el número de teléfono y tener acceso físico al dispositivo. Lo puede hacer un familiar, amigo o cualquier persona que esté cerca de la víctima.
Algo que hay que destacar es que esta técnica no deja ningún tipo de rastro. No se trata de un malware, ni un programa que tengas que instalar; simplemente es una videollamada y la víctima lo podría interpretar como algo normal, sin nada que le haga sospechar.
No afecta a todos los dispositivos
Lukas Stefanko, investigador de seguridad, ha realizado pruebas, como puedes ver en su perfil de LinkedIn. Allí ha demostrado que este acceso es posible, pero no afecta a todo el ecosistema Android. No todos los teléfonos se ven afectados.
Algunos dispositivos que sí se ha demostrado que son vulnerables son Google Pixel 6 Pro y el Oppo K13. Otras pruebas realizadas con un Samsung Galaxy S25 Ultra sí llevaron a la pantalla de bloqueo con normalidad. No afecta a Apple, por lo que los iPhone no son vulnerables a este problema de WhatsApp.
0 Commentaires