Una vulnerabilidad descubierta en WhatsApp puede permitir acceder sin autorización a la galería del dispositivo mediante una videollamada en teléfonos Android bloqueados. Después de responder la llamada, al acceder al paso «Editar una foto existente» mediante las opciones «Fondos» y Meta AI del menú de efectos, la galería se muestra sin desbloquear el teléfono. El investigador de seguridad Jose Rodriguez mostró la vulnerabilidad en la plataforma X.
En las pruebas, se informó de que la vulnerabilidad se observó especialmente en dispositivos OPPO y vivo, mientras que los teléfonos Samsung no se vieron afectados. Los expertos señalan que el problema podría deberse más a la forma en que las interfaces Android personalizadas de los fabricantes gestionan los permisos de la pantalla de bloqueo que a WhatsApp.
Por qué es importante
La vulnerabilidad afecta directamente a los usuarios que tienen fotos privadas en su teléfono, ya que debilita el supuesto de seguridad relativo a la protección del contenido de la galería mientras el dispositivo está bloqueado. El hecho de que las pruebas dieran resultado en modelos de OPPO y vivo muestra que el problema no puede generalizarse a todos los teléfonos Android y que la marca y la interfaz utilizada podrían ser determinantes. Que no se observara el mismo resultado en dispositivos Samsung también sugiere que los fabricantes aplican de forma diferente los permisos de la pantalla de bloqueo. Este panorama deja abierta la cuestión de si la responsabilidad de resolver el problema corresponde únicamente a WhatsApp o también a la gestión de permisos de las interfaces de los fabricantes; además, es necesario aclarar qué modelos y versiones de software están afectados.
Contexto
WhatsApp no es un nombre nuevo en el archivo de FikirPilot: en los últimos 90 días hemos publicado 2 noticias en las que aparece este nombre; la más reciente está fechada el 25 de agosto de 2026.