Uma vulnerabilidade foi descoberta no aplicativo WhatsApp para Android que permite o acesso a fotos pessoais no dispositivo sem desbloqueá-lo. A informação foi divulgada pelo 9to5Google, citando o usuário que primeiro a detectou, e posteriormente confirmada por diversas outras fontes.
Fonte da imagem: Gilles Lambert/Unsplash
O funcionamento é basicamente o seguinte: uma chamada do WhatsApp é recebida e pode ser atendida sem desbloquear o telefone. Nesse momento, o usuário pode tocar no botão de filtros ou nas ferramentas de IA Meta✴ para editar a foto. Em vez de bloquear o acesso às fotos no dispositivo do proprietário, o sistema exibe uma pré-visualização delas, sem exigir um PIN ou verificação biométrica.
O problema não afeta todos os dispositivos. Em smartphones Galaxy, o sistema exige o desbloqueio da tela, enquanto em dispositivos Pixel e Oppo, a falha funciona completamente. Essa vulnerabilidade não foi detectada em iPhones, pois o WhatsApp utiliza a interface de chamadas segura padrão do iOS.
Ao mesmo tempo, fontes observam que não ocorre um desbloqueio completo da tela e o acesso a outras seções do dispositivo permanece bloqueado. Além disso, as fotos não podem ser editadas ou excluídas, embora, teoricamente, um invasor possa capturá-las usando o dispositivo.
Informações sobre a vulnerabilidade já foram compartilhadas com os desenvolvedores do WhatsApp e com o Google, mas nenhuma solução foi anunciada até o momento. Como medida temporária, propõe-se restringir o acesso do WhatsApp a fotos e vídeos nas configurações de permissão do Android.