Tabla de contenidos
Acceso a fotos privadas sin desbloquear el dispositivo
Un fallo en WhatsApp para Android permite a terceros ver fotos privadas en dispositivos sin necesidad de desbloquearlos, algo que claramente no debería ocurrir. Este problema fue detectado por @VBarraquito en Twitter/X y confirmado por ‘Mobile Hacker’ y NotebookCheck. El fallo se activa cuando una llamada de WhatsApp aparece y se responde, lo que no requiere desbloquear el teléfono, como en una llamada normal. Luego, al tocar un botón para usar filtros y efectos en la videollamada, incluyendo la IA de Meta para editar una foto, se muestra una vista previa de las imágenes antes de que el dispositivo solicite el desbloqueo con un PIN o biometría.
El funcionamiento del fallo
El proceso funciona de la siguiente manera: al recibir una llamada de WhatsApp, el usuario puede responder sin desbloquear el dispositivo. Al activar los filtros o efectos en la videollamada, se muestra una vista previa de las fotos almacenadas en el dispositivo. Este comportamiento no es universal, ya que NotebookCheck encontró que los dispositivos Galaxy requieren desbloquear la pantalla antes de acceder a esta función, mientras que los dispositivos Pixel y Oppo permiten el acceso completo. Por otro lado, en los iPhone, WhatsApp está obligado a usar la interfaz nativa de iOS para las llamadas, lo que evita este problema.
Impacto en la privacidad de los usuarios
Aunque este fallo no desbloquea completamente el dispositivo, permite a terceros ver fotos privadas en la pantalla. Un atacante podría usar un segundo dispositivo para tomar fotos de las imágenes mostradas en la pantalla del dispositivo afectado. Este tipo de vulnerabilidad pone en riesgo la privacidad de los usuarios, especialmente en situaciones donde el dispositivo está en manos de terceros, como en un lugar público o en un entorno laboral compartido.
Antecedentes del descubrimiento
El fallo fue identificado por @VBarraquito en Twitter/X y confirmado por expertos en seguridad como ‘Mobile Hacker’ y NotebookCheck. La brecha fue reportada tanto a WhatsApp como a Google, pero hasta el momento no se informó una actualización para corregir el problema. WhatsApp podría parchear este fallo con una actualización, pero no se ha confirmado su lanzamiento.
Te recomendamos: Final Fantasy VII Revelation promete cerrar la trilogía a lo grande
Vulnerabilidad en WhatsApp pone en riesgo privacidad de usuarios latinoamericanos de Android
este tipo de vulnerabilidades afecta a todos los usuarios de Android en la región. Dado que WhatsApp es una de las aplicaciones más utilizadas en América Latina, la brecha de seguridad podría tener un impacto significativo en la privacidad de millones de usuarios en la región.
WhatsApp no confirma parche para fallo de seguridad en Android
Hasta el momento, no se ha confirmado si WhatsApp lanzará una actualización para corregir este fallo. Además, no se ha especificado si otros fabricantes de dispositivos Android, como Samsung o Xiaomi, también están afectados. Por último, no se ha determinado si este tipo de vulnerabilidades afecta otras aplicaciones de mensajería o servicios de videollamada.
Usuarios de Android pueden mitigar fallo de WhatsApp restringiendo acceso a medios
Mientras no se resuelva este fallo, los usuarios de Android pueden aplicar una solución temporal: limitar el acceso a fotos y videos en las permisos de WhatsApp dentro de la configuración de Android. Esta medida bloquea el fallo, aunque no lo elimina por completo. La brecha de seguridad en WhatsApp para Android es un recordatorio de que incluso las aplicaciones más populares pueden tener vulnerabilidades que afectan la privacidad de los usuarios. ¿Qué medidas tomarías tú si descubrieras que tu dispositivo está afectado por este tipo de fallo?
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
