Falha do WhatsApp no Android libera acesso a fotos e vídeos durante chamada com tela bloqueada

Um pesquisador de segurança cibernética comprovou, em 3 de setembro, uma falha crítica no WhatsApp para Android que viabiliza a visualização de fotos e vídeos salvos no aparelho mesmo com a tela bloqueada. O erro de programação manifesta-se de forma direta no instante em que o telefone recebe uma ligação interativa em vídeo.

Conflito visual anula senhas e biometria no aparelho

O bloqueio biométrico falha.

Siga o Mix Vale no Google e veja nossas notícias primeiro

Durante a execução dos procedimentos de análise técnica realizados em 3 de setembro, os testes demonstraram que a sobreposição das telas operacionais do Android combinada à resposta da chamada de vídeo do WhatsApp abre o diretório confidencial de imagens e gravações sem requisitar a autenticação previamente definida pelo proprietário do telefone. Esse problema anula as camadas habituais de proteção porque a transmissão visual entra em confronto técnico com o gerenciador de janelas do próprio smartphone. A falha técnica desativa o isolamento dos dados armazenados no dispositivo no momento da chamada.

Exigência de posse física impede invasões à distância

Invasores virtuais fracassam quando tentam explorar essa vulnerabilidade específica por meio de conexões remotas de internet. O teste de 3 de setembro confirmou que comandos disparados fora do alcance direto não produzem respostas no sistema Android.

O perigo contra os arquivos guardados no WhatsApp concentra-se exclusivamente em situações de perda ou subtração do telefone móvel em vias públicas.

Fatores obrigatórios para acionar a falha de segurança

A exploração do defeito técnico depende de ações manuais diretas executadas no smartphone com Android. O invasor precisa segurar o dispositivo em mãos para concluir o procedimento sem a autorização da vítima. Essas exigências limitam a escala de ataques em massa no WhatsApp.

• Atendimento obrigatório e manual da chamada de vídeo no visor do aparelho com Android.
• Posse física contínua do smartphone no instante exato da ligação interativa do WhatsApp.

Manipulação do gerenciador de janelas expõe dados

O conflito de processos entre o gerenciador de janelas do Android e a interface de comunicação visual do WhatsApp viabiliza a navegação desimpedida pelos álbuns particulares. Qualquer pessoa em posse do aparelho acessa os arquivos sem registrar a impressão digital no leitor biométrico.