WhatsApp-Schwachstelle: Zugriff auf Fotos bei gesperrtem Android-Handy
2026-09-03
Se ha identificado una vulnerabilidad en WhatsApp para Android que permite el acceso a carpetas de fotos privadas sin necesidad de desbloquear el dispositivo. El fallo ocurre cuando se recibe una videollamada: al aceptar la llamada en estado de bloqueo, un usuario puede acceder al menú de efectos y filtros de video; desde allí, al seleccionar la opción de editar fotos, el sistema permite abrir la biblioteca de imágenes del celular saltándose la seguridad del sistema operativo.
El impacto de este fallo varía según el fabricante del equipo. Según reportes de Notebookcheck, dispositivos de Google (Pixel) y Oppo presentan la vulnerabilidad, mientras que en equipos Samsung Galaxy el sistema solicita el desbloqueo antes de permitir el acceso a las fotos. Los teléfonos iPhone no se ven afectados debido a la arquitectura de llamadas de Apple (CallKit).
Aunque el fallo no permite tomar control total del dispositivo ni editar o reenviar las fotos directamente, un tercero podría usar otro dispositivo para fotografiar la pantalla y robar la información visual. Meta ya confirmó el hallazgo y ha comenzado a distribuir un parche (actualización de software) para corregir este error.
Como medida de protección inmediata mientras llega la actualización, los usuarios pueden limitar los permisos de la aplicación. Esto se hace desde la configuración del celular en la sección de Aplicaciones > WhatsApp > Permisos, seleccionando la opción de 'Acceso restringido' para fotos y videos. Tenga en cuenta que esto impedirá que pueda enviar fotos por el chat hasta que se solucione el problema.
Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados usan teléfonos Android para el trabajo (especialmente marcas como Google o Oppo), tenga cuidado con quién le hace videollamadas. Si recibe una llamada de un número desconocido, no la acepte si el celular está bloqueado. Para proteger sus fotos de inmediato, entre a los ajustes de WhatsApp en su celular y restrinja el permiso de acceso a la galería; esto le quitará la capacidad de enviar fotos por un momento, pero evitará que un extraño las vea.