Falha grave no WhatsApp deixa as tuas fotos expostas a outros, mas trago uma solução

Depois de uma atualização de segurança muito esperada, há uma nova falha de segurança a afetar o WhatsApp para Android que permite a qualquer pessoa espreitar as tuas fotos privadas sem precisar de saber o teu PIN ou usar a tua impressão digital.

O problema não é geral em todos os telemóveis, mas expõe uma gravíssima falha na forma como a aplicação gere as permissões no ecrã de bloqueio.

A descoberta foi partilhada inicialmente pelo utilizador @VBarraquito no X (antigo Twitter) e confirmada mais tarde pelo Mobile Hacker, num caso reportado pelo site 9to5google.

Como funciona este atalho indesejado?

Infelizmente, o processo para contornar a segurança é simples:

1. Alguém faz-te uma chamada de vídeo pelo WhatsApp.
2. A chamada é atendida diretamente no ecrã de bloqueio (como acontece com qualquer chamada normal).
3. Na interface da chamada, clica-se no botão para aplicar efeitos visuais ou filtros com inteligência artificial.
4. Ao tentar escolher uma imagem para editar, o WhatsApp abre a pré-visualização da tua galeria de fotos em vez de pedir para desbloquear o telemóvel.

A partir daí, quem tiver o telemóvel na mão consegue ver as fotos guardadas na galeria. Não dá para navegar pelo resto do sistema nem para enviar os ficheiros para outro lugar a partir da aplicação, mas quem tiver más intenções pode simplesmente usar outro telemóvel para tirar foto ao ecrã.

Nem todos os telemóveis reagem da mesma forma

O impacto desta falha depende da marca do smartphone. Os testes feitos revelam diferenças de comportamento:

• Pixel e Oppo: O bypass funciona completamente e oferece acesso às fotografias.
• Samsung (Galaxy): A camada de personalização da marca bloqueia o processo e exige a validação do ecrã de bloqueio antes de mostrar as imagens.
• iPhone (iOS): Fica completamente de fora deste problema, porque a Apple obriga o WhatsApp a usar a interface nativa do sistema para chamadas.

Isto prova que a falha nasce da integração entre o WhatsApp e a forma como certas marcas gerem as janelas por cima do ecrã de bloqueio no Android.

O que podes fazer para te proteger já hoje

Nem a Meta nem a Google anunciaram ainda uma atualização para fechar esta porta, embora já tenham sido avisadas do problema. Enquanto a correção não chega à Google Play Store, não te preocupes porque não venho de mãos a abanar: trago uma forma fácil de resolver a situação:

1. Vai às Definições do teu telemóvel Android.
2. Procura a secção de Aplicações e escolhe o WhatsApp.
3. Entra em Permissões e escolhe Fotos e Vídeos.
4. Altera o acesso para Limitado ou Perguntar sempre.

Ao fazeres isto, retiras a permissão ao WhatsApp para aceder a toda a tua biblioteca de fotos sem a tua autorização prévia, cortando assim o caminho a esta falha.

Vê também: WhatsApp pode banir a tua conta: os comportamentos que deves evitar.

Recomendados para ti

• Aplicações Evita que roubem a conta do WhatsApp com este passo muito simples
• Conteúdo Patrocinado Agarra estes 5 gadgets a menos de 25 € no Regresso às Aulas
• Conteúdo Patrocinado 4 bons portáteis com acessórios a preços baixos na Radio Popular neste regresso às aulas