Falha no WhatsApp para Android permite visualizar fotos do aplicativo com a tela bloqueada

Um pesquisador de segurança cibernética comprovou a existência de uma falha crítica no aplicativo WhatsApp para telefones com o sistema operacional Android que possibilita a visualização direta de fotos e vídeos salvos no aparelho mesmo quando o dispositivo se encontra com o bloqueio de tela totalmente ativado. O problema ocorre no exato instante em que o usuário recebe uma chamada de vídeo interativa no aparelho móvel.

A invasão prescinde totalmente da digitação da senha numérica, do desenho do padrão geométrico tradicional ou da leitura biométrica cadastrada no Android. Quando a chamada em vídeo surge no visor travado do WhatsApp, a sobreposição das telas do sistema viabiliza navegar pelo conteúdo restrito das pastas de mídia sem que o mecanismo de segurança do aparelho bloqueie a operação do invasor.

Essa vulnerabilidade operacional não responde a disparos remotos enviados pela rede mundial de computadores. O teste técnico realizado em 3 de setembro atesta que criminosos virtuais não conseguem acionar a brecha à distância sem segurar o smartphone em mãos.

Criminosos que tentarem interceptar dados sem segurar o telefone alvo falham completamente na tentativa de invasão pelo WhatsApp. A barreira física limita a amplitude do problema no sistema Android, mas amplia os perigos imediatos em situações cotidianas de perda acidental do aparelho ou em casos de furto e roubo nas ruas. Caso terceiros tenham posse temporária do telefone no instante exato do recebimento de uma chamada em vídeo, a barreira protetora do sistema deixa de operar de maneira isolada.

Mais sobre o assunto: Bloquear celular roubado: passos essenciais para proteger seus dados e rastrear o aparelho

O teste técnico documentou que a falha reside diretamente na sobreposição de interfaces gráficas executadas pelo Android quando o WhatsApp processa o chamado audiovisual.

Falha estrutural compromete o bloqueio de tela no sistema operacional

A comunicação visual recebida pelo WhatsApp interage com o gerenciador de janelas do Android de forma desordenada no instante da chamada. Ao receber o fluxo de vídeo com a proteção ativada, a interface permite transitar diretamente para as galerias de imagens armazenadas, dispensando os códigos de autenticação configurados pelo proprietário em 3 de setembro.

A ausência de barreiras biométricas concede visibilidade completa a arquivos pessoais arquivados na pasta do WhatsApp dentro do armazenamento do Android. Esse comportamento técnico impede que a tela de proteção cumpra seu papel regulamentar de bloquear qualquer leitura de dados confidenciais por indivíduos não autorizados. Os testes apontaram que o manuseio direto do dispositivo durante a chamada em andamento abre atalhos inesperados nos arquivos visuais.

A vulnerabilidade depende obrigatoriamente do atendimento da ligação de vídeo na parte frontal do aparelho com Android. Se a chamada não for aceita manualmente no visor travado, o invasor não obtém sucesso na tentativa de visualização dos arquivos do WhatsApp.

O pesquisador constatou que o método exige sincronia exata entre a execução da chamada telefônica e a manipulação dos botões presentes na tela bloqueada do Android. Caso o aparelho permaneça intocado sobre uma mesa ou guardado no bolso sem atendimento, as fotos salvas no WhatsApp continuam inacessíveis aos olhares externos. A falha técnica se materializa apenas no momento específico da transição das telas do aplicativo comunicador.

Manipulação direta do telefone viabiliza a quebra de privacidade

Situações de perda ou subtração do telefone celular ampliam o perigo de exposição das imagens salvas no aplicativo WhatsApp. Com o telefone com Android em mãos, qualquer pessoa que efetue uma chamada de vídeo direcionada ao número do dispositivo consegue explorar a sobreposição gráfica das telas sem conhecer a senha do proprietário.

Saiba mais: Celular Seguro: plataforma do governo federal simplifica o bloqueio de aparelhos após roubo

O teste executado em 3 de setembro reforça que comandos executados pela internet não surtem efeito contra a barreira do Android.

A vulnerabilidade concentra seus efeitos unicamente na interface gráfica apresentada durante a chamada de vídeo do WhatsApp, sem atingir canais remotos ou permitir o controle do smartphone por meio de linhas de comando digitadas à distância. O perigo decorre da presença de brechas na transição visual nativa do aplicativo para aparelhos equipados com o sistema Android. Se o indivíduo desconhecido mantiver o dispositivo nas mãos durante o recebimento do chamado, os dados fotográficos do WhatsApp ficam expostos sem solicitação de credenciais.

A proteção biométrica permanece inativa durante o desvio de segurança detectado no Android. O procedimento verificado em 3 de setembro demonstrou que a sobreposição de janelas contorna completamente os bloqueios locais do WhatsApp no momento da conexão interativa.