Foi descoberta uma falha no WhatsApp para Android que pode permitir o acesso a fotografias privadas armazenadas no dispositivo sem que seja necessário desbloquear o smartphone. O problema afecta alguns equipamentos Android e está relacionado com uma funcionalidade utilizada durante chamadas de vídeo na aplicação.
A vulnerabilidade surge quando uma chamada de WhatsApp é atendida a partir do ecrã bloqueado. Ao aceder às opções de filtros e efeitos da câmara, o utilizador consegue abrir a interface de selecção de imagens utilizada pelas ferramentas de edição da Meta. Em determinados dispositivos, as fotografias tornam-se visíveis sem que seja solicitado o devido código PIN ou autenticação biométrica.
O comportamento não afecta todos os fabricantes da mesma forma. Segundo alguns testes, enquanto equipamentos Pixel e Oppo permitiram o acesso directo à galeria através deste método, alguns modelos Samsung exigem o desbloqueio do dispositivo antes de mostrar as imagens. O problema também não foi verificado na versão do WhatsApp para iPhone, que utiliza o sistema de chamadas nativo do iOS.Be aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android.
— Jose Rodriguez (@VBarraquito) September 1, 2026
This is in plain sight. It's not hidden, not a secret feature. Not a hack.
This has already been reported to Meta and Google.#Privacy #Security #Android17 pic.twitter.com/F7wulhNiZ1
Apesar de a falha não permitir o acesso completo ao smartphone nem a interacção directa com outros conteúdos, o acesso às fotos é suficientemente grave para justificar o alerta. Até que a Meta ou a Google corrijam o problema, a recomendação passa por limitar o acesso do WhatsApp às fotografias e vídeos através das permissões do Android - recomendação que, na verdade, se aplica a todas as apps.
Sem comentários:
Enviar um comentário (problemas a comentar?)