O WhatsApp está no centro de um alerta de segurança envolvendo a privacidade de usuários de celulares Android. Nesse sentido, uma vulnerabilidade pode permitir que uma pessoa acesse a galeria de fotos do aparelho mesmo quando a tela está bloqueada.
Vale ressaltar que o problema foi identificado pelo pesquisador de segurança Jose Rodriguez e demonstrado por ele em sua conta no X. A falha chama atenção porque não depende de técnicas sofisticadas de invasão. Em determinadas condições, basta que alguém tenha acesso físico ao smartphone para explorar o recurso.
Sendo assim, o problema está relacionado à interface de chamadas de vídeo do aplicativo e à integração com recursos de inteligência artificial da Meta. Embora a vulnerabilidade não permita um acesso remoto ao aparelho, ela pode contornar uma importante camada de proteção do WhatsApp. Por isso, o caso reforça a necessidade de manter o sistema operacional e os aplicativos atualizados.
A falha do WhatsApp que permite ver fotos mesmo com a tela bloqueada
A vulnerabilidade identificada no WhatsApp está relacionada à forma como o aplicativo interage com determinados recursos enquanto o smartphone permanece bloqueado. Em alguns aparelhos Android, essa combinação pode abrir uma brecha para acessar imagens armazenadas no dispositivo.
O ponto mais preocupante é que a galeria de fotos deveria permanecer protegida enquanto o celular está bloqueado. A tela de bloqueio funciona justamente como uma barreira contra o acesso não autorizado ao conteúdo pessoal do usuário.
Acesso às imagens pelo WhatsApp
Nesse caso, porém, a interface de chamadas de vídeo do WhatsApp pode permitir uma sequência de ações capaz de contornar essa proteção. O cenário foi demonstrado pelo pesquisador Jose Rodriguez, que chamou atenção para o risco em uma publicação no X.
É importante destacar que a vulnerabilidade não representa uma invasão tradicional. Não é necessário explorar remotamente uma conexão ou instalar um programa malicioso no aparelho. O principal requisito é que outra pessoa consiga colocar as mãos no smartphone bloqueado.
Risco para a privacidade
A partir daí, determinados recursos disponíveis durante uma chamada de vídeo podem levar a áreas do sistema que normalmente exigiriam autenticação. Entre elas está o acesso às imagens armazenadas na galeria.
O caso é relevante porque fotos podem conter informações pessoais, familiares, profissionais e até documentos. Assim, uma falha que permita visualizar esse conteúdo pode representar um risco significativo de privacidade.
Mais detalhes dessa falha do WhatsApp
Vale ressaltar que a exploração depende, principalmente, do acesso físico ao celular. O cenário começa quando um aparelho Android bloqueado recebe uma chamada de vídeo pelo WhatsApp. Uma pessoa que esteja com o smartphone em mãos pode atender à chamada mesmo sem desbloquear completamente o dispositivo.
Depois de atender, o usuário pode acessar a área de efeitos que está disponível durante a chamada. Sendo assim, dentro dela, existe a opção relacionada a planos de fundo. É justamente nessa interface que a falha pode ser explorada.
Como a falha pode ser explorada
Ao acessar a opção “Criar com Meta AI”, o aplicativo apresenta recursos para criação e edição de imagens. Em determinadas versões e aparelhos, também é possível escolher uma fotografia já existente no dispositivo.
Logo, é nesse momento que surge o problema. Isso se deve ao fato de que, em vez de exigir a senha, o PIN ou a autenticação biométrica do aparelho, o WhatsApp pode abrir a galeria de fotos.
Na prática, tal contexto significa que imagens armazenadas no smartphone podem ficar visíveis mesmo com a tela de bloqueio ativada. O conteúdo não é necessariamente transferido ou roubado automaticamente, mas pode ser visualizado por quem estiver com o dispositivo em mãos.
Limitações e riscos
A vulnerabilidade foi reportada à Meta e também ao Google. Como a exploração exige acesso físico ao aparelho, ela não permite que um invasor distante execute o procedimento pela internet.
Mesmo assim, essa exigência não elimina o risco. Smartphones são dispositivos pessoais que podem ser deixados temporariamente sobre uma mesa, emprestados a outra pessoa ou perdidos. Em determinadas situações, alguns segundos de acesso físico podem ser suficientes para expor informações.
Outro ponto importante é que a vulnerabilidade não parece afetar todos os celulares da mesma maneira. Portanto, o comportamento depende das características do aparelho e da forma como cada fabricante implementa as restrições da tela de bloqueio.
Essa falha acontece em qualquer celular com acesso ao WhatsApp?
Não. Os testes relacionados à vulnerabilidade indicam que o comportamento varia conforme o fabricante, o modelo do aparelho e a versão do sistema operacional utilizada. Isso acontece porque o Android pode receber diferentes implementações e camadas de segurança dependendo da fabricante. Tais modificações podem determinar quais recursos continuam acessíveis enquanto o celular está bloqueado.
Modelos afetados nos testes
Entre os aparelhos citados nos testes está o Google Pixel 6 Pro, que é equipado com Android 17. Nesse dispositivo, a galeria pode ser alcançada por meio do menu de efeitos da Meta AI sem que a pessoa precise fornecer uma senha ou realizar autenticação biométrica.
O Oppo K13, com ColorOS 16, também aparece entre os modelos nos quais o comportamento vulnerável foi observado. Aparelhos da Vivo igualmente estão entre os dispositivos mencionados nos testes.
Diferenças entre fabricantes
Por outro lado, o comportamento é diferente no Galaxy S25 Ultra. Isso se deve ao fato de que, com One UI 8.5 e Android 16, o aparelho bloqueia o acesso e direciona o usuário para a tela de autenticação.
É importante destacar que a diferença mostra que o problema não depende apenas do WhatsApp. A maneira como o sistema operacional e a interface da fabricante lidam com os recursos disponíveis na tela bloqueada também exerce influência.
E nos iPhones?
Nos iPhones, a situação é diferente. A interface nativa de chamadas do iOS impede que esse mesmo caminho seja utilizado para chegar à galeria enquanto o aparelho permanece bloqueado.
Portanto, não é correto afirmar que qualquer celular com WhatsApp instalado está necessariamente vulnerável. O risco depende da combinação entre aplicativo, sistema operacional, fabricante e implementação dos mecanismos de segurança.
Possíveis impactos dessa falha do WhatsApp
Vale ressaltar que o principal impacto está relacionado à privacidade. A galeria de um smartphone costuma concentrar uma grande quantidade de informações pessoais. Fotografias de familiares, viagens, documentos, capturas de tela e imagens de conversas podem estar armazenadas no aparelho.
Quando uma vulnerabilidade permite visualizar esse conteúdo sem a autenticação esperada, uma pessoa com acesso físico ao dispositivo pode consultar informações que deveriam permanecer protegidas.
Paralelamente, o risco também pode ser maior para usuários que armazenam documentos pessoais na galeria. Fotos de contratos, comprovantes, cartões, bilhetes ou outros arquivos podem revelar dados importantes.
Outro possível problema envolve imagens privadas. Mesmo que nenhuma informação financeira esteja armazenada no celular, fotografias pessoais já representam um conteúdo sensível para muitos usuários.
Limitações da exploração
No entanto, a falha possui uma limitação relevante. Isso se deve ao fato de que o atacante precisa estar fisicamente com o smartphone, reduzindo bastante a possibilidade de exploração em larga escala.
Ainda assim, o cenário pode ser preocupante em casos de perda, furto ou acesso temporário ao aparelho. Uma pessoa que consiga manipular o celular bloqueado pode tentar utilizar a vulnerabilidade antes que o proprietário consiga recuperá-lo.
Segurança depende da integração
O episódio também mostra que a segurança de um smartphone depende de vários componentes. Não basta que o sistema tenha uma tela de bloqueio eficiente. Por outro lado, os aplicativos precisam respeitar as restrições impostas por ela.
Recursos adicionais, como ferramentas de inteligência artificial e editores de imagens, também precisam considerar o estado de bloqueio do dispositivo. Uma funcionalidade legítima pode acabar criando uma brecha quando diferentes sistemas são integrados de maneira inadequada.
Lições a aprender com esse contexto do WhatsApp
O caso deixa uma importante lição sobre segurança digital: a tela bloqueada não deve ser considerada proteção absoluta se aplicativos oferecerem caminhos alternativos para acessar informações.
Mantenha aplicativos atualizados
Uma das principais recomendações é manter o WhatsApp e o sistema operacional atualizados. Novas versões podem corrigir vulnerabilidades e reforçar a proteção. Também é importante evitar deixar o smartphone desbloqueado ou sob controle de terceiros. Como a exploração depende do acesso físico, proteger o aparelho continua sendo fundamental.
Verifique recursos na tela bloqueada
Mais um cuidado é conferir quais funções permanecem disponíveis com o celular bloqueado. Nesse sentido, dependendo do sistema, alguns recursos podem funcionar sem autenticação. Fabricantes e desenvolvedores também precisam testar esses cenários. A integração entre aplicativos, sistemas operacionais e inteligência artificial amplia as possibilidades dos smartphones, mas exige controles rigorosos.
Reporte vulnerabilidades
Vale ressaltar que o caso reforça a importância de comunicar falhas às empresas responsáveis. Para o usuário, vale acompanhar alertas de segurança e evitar versões antigas sem correções.
Resumindo, a falha envolvendo o WhatsApp mostra que até recursos aparentemente simples podem ter consequências para a privacidade. O fato de a exploração exigir acesso físico não elimina a necessidade de atenção. Em um smartphone, a proteção de dados depende da combinação entre bloqueio de tela, sistema operacional e aplicativos instalados.
Logo, se você utiliza o WhatsApp no Android, mantenha o aplicativo atualizado e fique atento a novos comunicados de segurança. Acompanhe as principais novidades e alertas sobre a plataforma para proteger melhor seus dados e sua privacidade.
*com uso de inteligência artificial
