Hoy nos despertamos con una noticia que gustará a muy pocos y que en ciertos escenarios supone un problema de privacidad. Un investigador de seguridad ha descubierto un preocupante fallo en WhatsApp para Android que permite acceder a las fotos almacenadas en determinados dispositivos aunque estos permanezcan bloqueados. Para aprovecharlo no hace falta instalar ninguna aplicación, introducir código, malware o poseer conocimientos avanzados: basta con tener acceso físico al teléfono y recibir una videollamada de WhatsApp, tan simple como eso.
El problema fue descubierto por el investigador José Rodríguez, conocido en X como @VBarraquito, que publicó una demostración en vídeo. El fallo aprovecha la integración de las herramientas de Meta AI dentro de los efectos disponibles durante una videollamada y expone las imágenes del móvil sin reparo.
WhatsApp sufre un fallo de seguridad en Android que Meta y Google deben de tapar rápidamente: las fotos quedan expuestas incluso en móviles bloqueados
Be aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android.
This is in plain sight. It’s not hidden, not a secret feature. Not a hack.
This has already been reported to Meta and Google.#Privacy #Security #Android17 pic.twitter.com/F7wulhNiZ1— Jose Rodriguez (@VBarraquito) September 1, 2026
Evidentemente, no estamos ante un ataque remoto que permita revisar las imágenes de cualquier usuario desde la otra punta del mundo. La persona necesita tener el teléfono en sus manos y responder una videollamada entrante mientras el dispositivo permanece bloqueado. El problema es que, una vez cumplida esta condición, el acceso a la galería resulta sorprendentemente sencillo.
El proceso comienza respondiendo una videollamada de WhatsApp desde la pantalla de bloqueo. Una vez establecida la comunicación, se abre el apartado de efectos y se selecciona la pestaña destinada a los fondos. Dentro de ella aparece la función “Crear con Meta AI”, que permite generar una nueva imagen o editar una fotografía existente.
Al seleccionar la opción para editar una fotografía, WhatsApp abre directamente la galería del dispositivo. En los terminales afectados, el Sistema Operativo no solicita el PIN, la contraseña, la huella dactilar o el reconocimiento facial. Esto permite visualizar las imágenes almacenadas sin haber desbloqueado previamente el teléfono.
Algunos móviles Android y todos los iPhones están a salvo
Las primeras pruebas de que esto es real han sido realizadas por los compañeros de Notebookcheck y confirmaron el funcionamiento del fallo en un Google Pixel 6 Pro con Android 17 y el último parche de seguridad disponible. También pudo reproducirse en un OPPO K13 con ColorOS 16.
Sin embargo, la vulnerabilidad no afecta por igual a todos los fabricantes. Un Samsung Galaxy S25 Ultra con One UI 8.5 bloqueó correctamente el acceso y solicitó la autenticación del propietario al intentar utilizar Meta AI. Esto indica que el problema también depende de cómo cada fabricante gestiona los permisos y las actividades iniciadas desde la pantalla de bloqueo.
Los iPhone tampoco estarían afectados, ya que en iOS, las llamadas de WhatsApp utilizan la interfaz nativa proporcionada por CallKit, impidiendo acceder directamente a los efectos de la aplicación mientras el dispositivo está bloqueado.
Por todo ello, el fallo ya habría sido comunicado a Meta y Google, aunque ninguna de las dos compañías ha publicado por ahora un comunicado oficial. Tampoco existe un identificador CVE ni se ha anunciado un parche específico. Hasta que llegue una solución, la medida más sencilla consiste en evitar dejar el teléfono bloqueado al alcance de terceros y mantener actualizados tanto WhatsApp como Android.
La entrada Un fallo de WhatsApp permite acceder a las fotografías de algunos móviles Android sin desbloquearlos aparece primero en El Chapuzas Informático.
