Tener el teléfono protegido con huella, PIN o reconocimiento facial debería significar que nadie puede acceder a nuestros datos sin autorización. Sin embargo, un fallo relacionado con WhatsApp ha demostrado que, en determinados teléfonos Android, algunas fotografías pueden quedar visibles incluso cuando el dispositivo continúa bloqueado.

Lo más preocupante es que no hace falta instalar aplicaciones extrañas, utilizar malware ni realizar un ataque informático especialmente sofisticado. La puerta de entrada aparece durante una situación tan cotidiana como una videollamada de WhatsApp.

La buena noticia es que Meta ya conoce el problema y WhatsApp ha comenzado a desplegar una corrección. Aun así, el caso vuelve a demostrar que cada nueva función añadida a una aplicación también puede crear interacciones inesperadas con el sistema operativo y sus mecanismos de seguridad.

🔐 ¿Qué está pasando con WhatsApp en Android?

El fallo fue dado a conocer por el investigador de seguridad Jose Rodriguez, quien mostró cómo determinadas funciones disponibles durante una videollamada podían permitir llegar hasta la galería de fotografías mientras el teléfono permanecía bloqueado.

Todo comienza cuando el dispositivo recibe una videollamada de WhatsApp. Android permite responder llamadas directamente desde la pantalla de bloqueo, algo completamente normal y necesario.

El problema aparece después.

Durante la llamada, WhatsApp ofrece diferentes efectos, fondos y herramientas relacionadas con Meta AI. Al acceder a determinadas opciones destinadas a crear o editar imágenes, algunos dispositivos pueden llegar hasta el selector de fotografías sin solicitar nuevamente el PIN, la huella o el reconocimiento facial.

En otras palabras: el teléfono continúa bloqueado, pero parte de la galería puede quedar visible.

⚠️ No significa que puedan entrar remotamente a tu teléfono

Antes de preocuparse demasiado, hay que aclarar un detalle fundamental.

Este problema no permite que una persona desde otro lugar llame a tu WhatsApp y automáticamente pueda acceder a tus fotografías.

Para aprovechar el fallo conocido hasta ahora, alguien tendría que tener acceso físico al dispositivo mientras permanece bloqueado y, además, reproducir una serie de pasos concretos durante una videollamada.

Eso reduce considerablemente el riesgo real.

Sin embargo, tampoco convierte el problema en algo irrelevante. Precisamente para situaciones como perder temporalmente el teléfono, dejarlo encima de una mesa o prestárselo unos minutos a otra persona existe la pantalla de bloqueo.

Si una aplicación consigue mostrar contenido privado sin volver a solicitar autenticación, existe un comportamiento que claramente debe corregirse.

📱 Pixel y OPPO están entre los dispositivos donde se ha reproducido

Otro detalle importante es que el problema aparentemente no afecta a todos los teléfonos Android de la misma manera.

Las pruebas realizadas hasta ahora han conseguido reproducir comportamientos similares en determinados teléfonos Google Pixel y OPPO.

En algunos Pixel ha sido posible acceder al selector de fotografías sin completar primero el desbloqueo del dispositivo.

También se han reportado resultados similares en modelos de OPPO.

Esto demuestra que no estamos hablando únicamente de una posibilidad teórica, aunque todavía no existe una lista definitiva de todos los modelos, versiones de Android o configuraciones afectadas.

🛡️ Samsung parece estar mejor protegido

Las pruebas realizadas en teléfonos Samsung Galaxy han mostrado un comportamiento diferente.

Al intentar llegar hasta las funciones que permiten seleccionar fotografías, One UI vuelve a solicitar que el usuario desbloquee el teléfono antes de continuar.

Es exactamente la barrera de seguridad que uno esperaría encontrar en ese momento.

Esto podría indicar que el problema no depende únicamente de WhatsApp, sino también de cómo cada fabricante gestiona las actividades que una aplicación puede ejecutar mientras el dispositivo se encuentra bloqueado.

Y aquí Samsung parece haber hecho algo bien.

Las capas de personalización suelen recibir críticas por añadir funciones, procesos o servicios adicionales sobre Android, pero este caso demuestra que algunas de esas modificaciones también pueden aportar barreras extra de seguridad.

🍎 ¿Qué ocurre con los iPhone?

Por ahora, este procedimiento concreto tampoco parece reproducirse de la misma manera en los iPhone.

iOS gestiona las llamadas de aplicaciones como WhatsApp utilizando su propia infraestructura y su propia interfaz del sistema, lo que limita lo que una app puede hacer mientras el dispositivo permanece bloqueado.

Eso impide seguir exactamente el mismo recorrido observado en algunos teléfonos Android.

Esto no significa que iOS sea inmune a vulnerabilidades. Ningún sistema lo es. Simplemente significa que este fallo concreto no parece funcionar del mismo modo en iPhone.

✅ WhatsApp reconoce el problema y ya está desplegando una solución

Esta es probablemente la parte más importante de toda la noticia.

WhatsApp ya ha reconocido públicamente la situación y afirma que ha comenzado a distribuir una corrección.

La compañía describe el escenario como un caso poco frecuente que requiere que otra persona tenga acceso físico al dispositivo.

Eso coincide con lo observado hasta ahora y significa que estamos ante un riesgo mucho más limitado que una vulnerabilidad capaz de explotarse a distancia.

Aun así, es recomendable instalar cualquier actualización de WhatsApp que aparezca durante los próximos días y mantener Android actualizado.

⚙️ ¿Qué puedes hacer mientras llega la actualización?

La primera recomendación es sencilla: actualiza WhatsApp desde Google Play en cuanto aparezca una versión nueva disponible.

También puedes revisar qué permisos tiene WhatsApp sobre tus fotografías.

En las versiones modernas de Android es posible limitar el acceso de una aplicación únicamente a determinadas fotografías y vídeos, en lugar de permitirle consultar toda la biblioteca multimedia.

Normalmente puedes revisar esta configuración entrando en:

Ajustes → Aplicaciones → WhatsApp → Permisos → Fotos y vídeos

El nombre exacto de las opciones puede variar dependiendo de Samsung, Xiaomi, Motorola, OPPO, Pixel y otros fabricantes.

Si tu teléfono permite autorizar únicamente fotografías seleccionadas, puede ser una medida temporal interesante hasta confirmar que la corrección ya está instalada.

Eso sí, limitar este permiso también puede hacer un poco menos cómodo seleccionar imágenes normalmente desde WhatsApp.

🧠 Un fallo pequeño que demuestra un problema mucho más grande

Lo más interesante de esta historia no es únicamente WhatsApp.

Es la manera en que apareció el problema.

WhatsApp comenzó siendo básicamente una alternativa a los SMS. Hoy integra videollamadas, canales, comunidades, edición multimedia, generación de imágenes, asistentes de inteligencia artificial y muchas otras funciones dentro de una misma aplicación.

Cada nueva característica ofrece más posibilidades al usuario, pero también aumenta la cantidad de interacciones entre la aplicación, Android, los permisos y las medidas de seguridad.

En este caso, una función relacionada con imágenes y Meta AI terminó formando parte de una ruta inesperada hacia fotografías que deberían permanecer protegidas.

Eso no significa que la inteligencia artificial sea el problema.

Significa que añadir nuevas funciones obliga a revisar cada vez más escenarios y combinaciones posibles.

🚫 Tampoco hace falta exagerar el peligro

Probablemente aparezcan titulares en internet afirmando que cualquier persona puede “hackear tus fotos de WhatsApp”.

Eso sería una exageración.

No estamos hablando de alguien sentado frente a una computadora accediendo remotamente a millones de teléfonos.

Para reproducir el problema conocido hasta ahora hacen falta condiciones muy específicas y, sobre todo, tener físicamente el dispositivo en las manos.

Pero tampoco sería correcto minimizarlo completamente.

Si un teléfono está bloqueado, la expectativa del usuario es sencilla: sus fotografías también deben permanecer bloqueadas.

Cualquier camino que permita evitar esa protección merece ser corregido.

📲 ¿Está afectado mi teléfono Android?

Por ahora no existe una respuesta definitiva para todos los modelos.

Se han reproducido casos en determinados dispositivos Pixel y OPPO, mientras que los Samsung Galaxy probados han vuelto a solicitar autenticación antes de permitir el acceso.

El comportamiento puede depender de varios factores:

  • La versión de WhatsApp instalada.
  • La versión de Android.
  • La capa de personalización del fabricante.
  • La configuración de seguridad del teléfono.
  • Los permisos concedidos a WhatsApp.

Por eso, la mejor decisión no es intentar reproducir el fallo en otros dispositivos.

Lo recomendable es mantener WhatsApp actualizado y revisar sus permisos.

🔥 WhatsApp ya trabaja en cerrar esta puerta

Afortunadamente, todo apunta a que el problema tendrá una solución relativamente rápida.

WhatsApp afirma que el parche ya está comenzando a distribuirse, por lo que es posible que muchos usuarios reciban la corrección antes de encontrarse siquiera con este comportamiento.

Pero el caso deja una enseñanza interesante.

Nuestros teléfonos tienen cada vez más mecanismos de seguridad, mientras que las aplicaciones tienen cada vez más funciones, permisos y herramientas integradas.

Y algunas veces basta una interacción inesperada entre ambas partes para descubrir una puerta que simplemente nunca debió estar abierta.

¿Crees que Android debería exigir autenticación nuevamente cada vez que una aplicación intenta abrir la galería desde la pantalla de bloqueo? Déjanos tu opinión.

DR Accesorios RD
Tecnología, innovación y novedades.