Falha no WhatsApp deixa galeria acessível com celular bloqueado em alguns Android; acesso exige o aparelho em mãos
Falha no WhatsApp pode expor a galeria com o Android bloqueado em alguns aparelhos, mas exige acesso físico ao celular e chamada de vídeo ativa.
Um problema envolvendo o WhatsApp pode permitir que alguém veja fotos da galeria de alguns celulares Android mesmo com a tela bloqueada.
O comportamento apareceu em testes com aparelhos da OPPO e vivo e exige acesso físico ao telefone, além de uma chamada de vídeo ativa no WhatsApp.
Até agora, não há indicação de que a falha permita abrir a galeria remotamente ou de que invasores estejam explorando o problema em ataques em circulação.
Os responsáveis pelo relato já avisaram a Meta e o Google, enquanto os testes iniciais sugerem que a forma como determinados fabricantes lidam com a tela de bloqueio pode influenciar o problema.
Como a galeria acaba aparecendo com a tela bloqueada
Os testes encontraram o comportamento dentro dos recursos de efeitos usados durante uma chamada de vídeo.
Em aparelhos afetados, uma sequência que passa pelas opções de fundo e pela criação com Meta AI pode levar à função de escolher uma imagem existente.
O problema é que, em vez de pedir a senha, biometria ou outro método de desbloqueio, o sistema pode mostrar a galeria.
Isso quebra uma expectativa básica da tela bloqueada: funções acessíveis durante uma chamada não deveriam abrir conteúdo privado armazenado no telefone sem nova autenticação.
O ponto mais importante é que o invasor precisa estar com o aparelho em mãos.
Não se trata, com as informações disponíveis, de uma brecha que permita navegar pelas fotos de outra pessoa pela internet apenas ao ligar para ela.
Quais celulares Android podem ser afetados
Os relatos disponíveis não sustentam a conclusão de que todo Android esteja vulnerável.
Os testadores reproduziram o comportamento em aparelhos da OPPO e vivo, enquanto um telefone Samsung não apresentou a mesma falha.
Essa diferença reforça a hipótese de que o problema pode envolver a integração entre o WhatsApp e as regras de segurança adotadas por cada fabricante.
Por isso, ainda não existe uma lista definitiva de marcas, versões do Android ou modelos afetados.
Imagem: Reprodução
Como reduzir o risco enquanto não há correção
Como o acesso físico é necessário, a principal proteção continua sendo não deixar o celular fora de controle em locais onde outras pessoas possam manipulá-lo.
Além disso, algumas medidas simples ajudam a reduzir a exposição:
- manter o WhatsApp atualizado pela loja oficial do sistema;
- instalar as atualizações de segurança e de sistema liberadas pelo fabricante;
- evitar deixar o aparelho bloqueado e sem supervisão em ambientes compartilhados;
- aplicar uma eventual correção assim que Meta, Google ou fabricante do celular disponibilizá-la.
Não é recomendável desativar recursos ou mudar menus aleatórios sem confirmação de que aquela configuração bloqueia o problema.
Como a falha pode variar entre fabricantes, o caminho de interface também pode mudar de um aparelho para outro.
O que observar daqui para frente
Meta e Google receberam o relato, mas a solução pode depender de mais de uma empresa caso o erro esteja ligado ao tratamento da tela bloqueada feito por determinados fabricantes.
Uma atualização do WhatsApp pode limitar o caminho que abre a galeria; uma correção do Android ou da interface do fabricante também pode reforçar a autenticação.
Até que haja uma correção confirmada, o alerta é específico: quem tem acesso físico a alguns Android pode explorar uma chamada de vídeo para chegar às fotos sem desbloquear o aparelho.
Isso é diferente de um ataque remoto e ajuda a dimensionar o risco sem exagero.
O que você achou? Siga @bitmagazineoficial no Instagram para ver mais e deixar seu comentário clicando aqui
