Brecha grave no WhatsApp permite ver suas fotos mesmo com a tela bloqueada

Uma séria vulnerabilidade de privacidade no WhatsApp para Android foi identificada, permitindo o acesso à galeria de fotos de um smartphone mesmo quando o aparelho está bloqueado. A falha, descoberta pelo pesquisador de segurança Jose Rodriguez e demonstrada em sua conta no X, não exige técnicas de ataque complexas e explora uma brecha na interface de chamadas de vídeo do aplicativo. Embora necessite de acesso físico ao dispositivo, a vulnerabilidade contorna uma das camadas de segurança mais fundamentais de qualquer celular.

Como a Brecha Funciona

A exploração da falha ocorre quando um aparelho Android bloqueado recebe uma chamada de vídeo pelo WhatsApp. Caso alguém com o dispositivo em mãos atenda a ligação, o caminho para a galeria é aberto. Após atender, o invasor precisa tocar no ícone de “Efeitos”, navegar até a aba “Planos de Fundo” e, em seguida, selecionar a opção “Criar com Meta AI”.

• Atendimento da Chamada: O dispositivo Android bloqueado recebe e atende uma chamada de vídeo no WhatsApp.
• Acesso aos Efeitos: O usuário seleciona o ícone de “Efeitos” durante a chamada.
• Navegação para Planos de Fundo: Dentro dos efeitos, é escolhida a aba “Planos de Fundo”.
• Ativação da Meta AI: A opção “Criar com Meta AI” é selecionada.
• Exibição da Galeria: Ao tentar editar uma foto existente, o WhatsApp exibe a galeria completa do aparelho, ignorando a tela de bloqueio, senhas ou autenticação biométrica.

Impacto e Dispositivos Afetados

A vulnerabilidade já foi reportada à Meta e ao Google. É crucial notar que o comportamento da falha não é universal em todos os modelos de smartphones, dependendo de como cada fabricante implementa as restrições de segurança do Android. Testes indicam que aparelhos como o Google Pixel 6 Pro (Android 17), o Oppo K13 (ColorOS 16) e modelos da Vivo são suscetíveis, permitindo o acesso à galeria sem autenticação.

Em contraste, dispositivos como o Galaxy S25 Ultra (One UI 8.5 e Android 16) bloquearam o acesso e redirecionaram o usuário para a tela de autenticação, demonstrando uma proteção mais robusta. Usuários de iPhone também estão protegidos, uma vez que a interface nativa de chamadas do iOS impede a utilização do recurso de efeitos para acessar a galeria enquanto o aparelho está bloqueado, ressaltando a importância de manter os sistemas operacionais e aplicativos sempre atualizados.

Com informações de Canaltech.