Uma falha de privacidade no WhatsApp para Android está a dar que falar: em certos telemóveis, é possível aceder à galeria de fotos sem desbloquear o ecrã. A notícia é real e foi confirmada por vários especialistas, mas importa perceber exatamente como funciona, porque, ao contrário do que alguns títulos alarmistas sugerem, não é um ataque que possam fazer-te à distância. Explicamos o problema e como te proteges em segundos.
Como funciona a falha
O problema foi descoberto pelo investigador de segurança José Rodríguez e tem a ver com uma combinação de comodidade e descuido. Quando recebes uma videochamada do WhatsApp com o telemóvel bloqueado, podes atendê-la sem desbloquear, isso é normal. O problema vem a seguir: durante a chamada, ao tocar no ícone de efeitos, depois em fundos, na opção “Criar com Meta AI” e finalmente em “editar foto”, o WhatsApp abre a galeria de fotos do telemóvel… sem pedir o PIN nem a impressão digital.
Ou seja, quem tiver o telemóvel na mão consegue, por este caminho, ver as tuas imagens mesmo com o ecrã bloqueado.
O mais importante: não é um ataque remoto
Aqui está o ponto que os títulos mais sensacionalistas escondem, e que muda tudo: esta falha exige acesso físico ao teu telemóvel. Alguém precisa de ter o aparelho na mão e de lhe fazer uma videochamada de WhatsApp (a partir de outro telemóvel) para conseguir chegar às fotos. Nenhum criminoso do outro lado do mundo te pode fazer isto à distância. Além disso, a falha só dá acesso à galeria, não desbloqueia o resto do telemóvel.
O risco real, portanto, é sobretudo em situações de telemóvel perdido ou roubado, ou se deixares o aparelho sem vigilância em cima de uma mesa.
Não afeta todos os telemóveis
Outra correção importante: isto não afeta todos os Android. Nos testes feitos por vários especialistas, o problema apareceu em telemóveis da OPPO e da vivo (e num Pixel), mas os Samsung Galaxy não foram afetados. E os utilizadores de iPhone estão completamente de fora, porque o iOS obriga o WhatsApp a usar o sistema de chamadas nativo da Apple.
Tudo indica que a falha depende da forma como cada fabricante personaliza o ecrã de bloqueio do Android — não é um problema do Android em si.
A boa notícia é que a Meta já começou a distribuir uma correção. Mesmo assim, até o teu telemóvel a receber, vale a pena fazer o ajuste abaixo.
Como te proteger em 30 segundos
Há uma forma simples de fechar a porta a esta falha, limitar o acesso do WhatsApp às tuas fotos:
- Vai a Definições do telemóvel.
- Entra em Aplicações e seleciona o WhatsApp.
- Abre Permissões e, na secção de fotos/multimédia, escolhe “Permitir acesso limitado” ou “Não permitir”.
- Garante que a opção “Permitir sempre tudo” (acesso total) não está selecionada.
Assim, mesmo que alguém tente explorar a falha, o WhatsApp não consegue mostrar toda a tua galeria.
No fundo, é mais um lembrete de que a comodidade e a segurança nem sempre andam de mãos dadas e de que, de vez em quando, vale a pena rever as permissões que damos às aplicações. Se tens um telemóvel Android afetado, o ajuste leva menos de um minuto e vale bem o incómodo.
