Brecha grave no WhatsApp permite ver suas fotos mesmo com a tela bloqueada
Fonte: Canaltech — 2026-09-03
:quality(85)/1bac9192-8b2b-46f5-b962-bb584c7db915.jpg)
Uma vulnerabilidade crítica de privacidade no WhatsApp para Android pode permitir o acesso à galeria de fotos de um celular mesmo quando o aparelho está bloqueado. A falha foi descoberta pelo pesquisador de segurança Jose Rodriguez e demonstrada em sua conta no X. O problema não exige um ataque sofisticado e está relacionado à interface de chamadas de vídeo do aplicativo.
A exploração depende do acesso físico ao celular . Quando um aparelho Android bloqueado recebe uma chamada de vídeo pelo WhatsApp, uma pessoa com o dispositivo em mãos pode atender a ligação. Depois, basta tocar no ícone “Efeitos”, acessar a aba “Planos de Fundo” e selecionar “Criar com Meta AI”.
Dentro desse menu, ao escolher a opção para editar uma foto existente, o WhatsApp pode abrir a galeria completa do aparelho sem solicitar a senha, o PIN ou a autenticação biométrica. Dessa forma, imagens armazenadas no celular ficam visíveis mesmo com a tela de bloqueio ativada.
A vulnerabilidade foi reportada à Meta e ao Google . Como a exploração exige que alguém esteja com o smartphone em mãos, não é possível executá-la remotamente. Ainda assim, o problema é relevante porque contorna uma das principais barreiras de proteção do aparelho.
Quais aparelhos são afetados com a brecha?
A vulnerabilidade não se manifesta da mesma forma em todos os celulares. Os testes indicam que o comportamento depende de como cada fabricante implementa as restrições de segurança da tela de bloqueio em sua própria versão do Android.
O Google Pixel 6 Pro com Android 17, o Oppo K13 com ColorOS 16 e aparelhos da Vivo aparecem entre os modelos nos quais a galeria pode ser acessada pelo menu de efeitos da Meta AI sem exigir senha ou biometria. Já o Galaxy S25 Ultra com One UI 8.5 e Android 16 bloqueia o acesso e direciona o usuário para a tela de autenticação.
Nos iPhones , a interface nativa de chamadas do iOS também impede que o recurso seja usado para chegar à galeria enquanto o aparelho está bloqueado.
Se você gostou do conteúdo, talvez também se interesse por conferir “ Como deixar o WhatsApp mais seguro ”.
[Matéria original de Canaltech — clique em "Fonte" abaixo para ler na íntegra.]