Inês Ferreira 
WhatsApp — uma vulnerabilidade no cliente Android está a permitir que, durante uma chamada de vídeo no ecrã bloqueado, a galeria apareça sem pedir o desbloqueio, potencialmente revelando fotos privadas. Saiba quais os modelos mais vulneráveis e a medida simples que corta esse acesso imediatamente.
- Flash resumo: ao atender uma chamada de vídeo e usar filtros visuais, o WhatsApp pode abrir a pré-visualização da galeria sem validar o ecrã de bloqueio.
Como a falha permite ver as fotos sem desbloquear
A exploração acontece quando uma chamada de vídeo do WhatsApp é atendida no ecrã de bloqueio e se acede à opção de aplicar efeitos ou filtros. Nesse fluxo, a aplicação abre a pré-visualização das imagens em vez de pedir a validação do PIN ou impressão digital.
Essa sequência não permite navegar pelo sistema nem enviar ficheiros a partir do telemóvel, mas basta alguém ter o dispositivo para fotografar o ecrã com outro aparelho e capturar imagens privadas.
Tenha atenção: as suas fotos podem ser acedidas sem desbloquear o telemóvel quando recebe uma chamada de vídeo do WhatsApp no Android. Isto é visível e não é uma funcionalidade oculta; já foi reportado às empresas responsáveis.
Que marcas são afetadas e qual a solução imediata
Os testes indicam que modelos Pixel e Oppo permitem o bypass completo e dão acesso às fotografias. Em telemóveis Samsung Galaxy, a camada de personalização bloqueia o processo e exige validação do ecrã de bloqueio. O iPhone (iOS) não é afetado, porque a Apple obriga o WhatsApp a usar a interface nativa do sistema para chamadas.
Enquanto não chega uma correção na Google Play Store, a protecção mais eficaz passa por alterar as permissões do WhatsApp: em Definições > Aplicações > WhatsApp > Permissões > Fotos e Vídeos, escolha “Limitado” ou “Perguntar sempre”. Esta alteração impede o acesso automático à biblioteca de imagens.
O que acha? Já alterou as permissões do WhatsApp no seu telemóvel? Para acompanhar mais notícias e guias práticos, aceda à nossa editoria de Tecnologia.
Perguntas Frequentes
Como funciona a falha do WhatsApp no Android que mostra fotos sem desbloquear?
A falha no WhatsApp para Android está a abrir a pré-visualização da galeria quando se tenta aplicar filtros numa chamada de vídeo atendida no ecrã bloqueado. O fluxo salta o pedido de PIN ou biometria, permitindo ver imagens guardadas, embora não possibilite enviar ficheiros a partir da aplicação.
Quais telemóveis foram identificados como vulneráveis à falha do WhatsApp?
Os testes mostram que os Pixel e Oppo permitem o bypass completo, oferecendo acesso direto às fotografias. Os Samsung Galaxy exigem validação do ecrã de bloqueio antes de mostrar as imagens, e o iPhone (iOS) fica fora deste problema graças à interface nativa imposta pela Apple.
A Meta e a Google já disponibilizaram uma correção para este problema do WhatsApp?
A Meta e a Google ainda não lançaram uma correção pública para o problema do WhatsApp; até ao momento não foi disponibilizada uma actualização na Google Play Store para fechar esta porta. Ambas as empresas foram notificadas da vulnerabilidade segundo relatos técnicos iniciais.
Qual é o passo a passo para proteger as minhas fotos no Android enquanto não há patch?
Para proteger as imagens, abra Definições no Android, escolha Aplicações, seleccione WhatsApp, depois Permissões e Fotos e Vídeos. Defina o acesso para “Limitado” ou “Perguntar sempre”; este ajuste impede que a aplicação aceda automaticamente a toda a biblioteca sem autorização explícita.
Esta falha permite que alguém envie ficheiros do meu telemóvel sem o desbloquear?
A vulnerabilidade no WhatsApp não permite enviar ficheiros nem navegar pelo sistema enquanto o telemóvel estiver bloqueado. O risco principal é a exposição visual das imagens: quem tem o aparelho pode fotografar o ecrã com outro telemóvel e assim obter cópias das fotos.
