Una vulnerabilidad de WhatsApp para Android permite abrir la galería de fotos desde un teléfono bloqueado después de contestar una videollamada. El fallo requiere acceso físico al dispositivo y no facilita la entrada remota a las imágenes, según la información publicada por el investigador de seguridad José Rodríguez.
El método comienza al aceptar la videollamada desde la pantalla de bloqueo. Después, el usuario debe abrir el icono de efectos, acceder a la sección de fondos y seleccionar «Crear con Meta AI». Desde esa función se puede generar una imagen o modificar una fotografía almacenada en el dispositivo. Al elegir esta última opción, algunos móviles afectados abren directamente la galería sin solicitar el PIN, la contraseña, la huella dactilar ni el reconocimiento facial.
Notebookcheck reprodujo el problema en un Google Pixel 6 Pro con Android 17 y el último parche de seguridad. El dispositivo permitió consultar las fotografías y desplazarse por la galería sin verificar la identidad del usuario. El mismo procedimiento no funcionó en un Samsung Galaxy S25 Ultra con Android 16 y One UI 8.5, que regresó a la pantalla de bloqueo y solicitó el código o la autenticación biométrica.
Las diferencias entre ambos terminales indican que el alcance depende de la gestión de permisos y funciones que realiza cada fabricante mientras el teléfono está bloqueado. Rodríguez ya comunicó el problema a Meta y Google.