Un fallo de WhatsApp deja ver tus fotos con el celular bloqueado: cómo cerrarlo hoy
Afecta a Android, se activa con una videollamada entrante y no pide PIN, patrón ni huella. Hay una forma de limitar el acceso desde los permisos sin depender únicamente de una actualización.
Una videollamada entrante de WhatsApp en un Android bloqueado puede permitir llegar a la galería del teléfono sin desbloquearlo, a través de los efectos de la llamada. Requiere tener acceso físico al equipo. Una medida práctica es cambiar el permiso de fotos de WhatsApp a acceso limitado.
Qué hace exactamente el fallo
El problema no depende de malware instalado en el teléfono. Está relacionado con la propia interfaz de las videollamadas de WhatsApp, que puede seguir ofreciendo determinadas funciones mientras el dispositivo permanece bloqueado.
Desde esa interfaz, una secuencia de opciones puede terminar abriendo el selector de fotografías del sistema.
La ruta documentada públicamente funciona de esta manera:
- Entra una videollamada de WhatsApp al teléfono bloqueado.
- Se atiende la llamada sin desbloquear el equipo.
- Se abre el apartado de efectos.
- Se entra en la sección de fondos.
- Desde las opciones vinculadas a Meta AI se accede a la edición de fotografías.
- El sistema puede terminar mostrando el selector de imágenes sin solicitar PIN, patrón o huella.
«Está a la vista. No está escondido, no es una función secreta. No es un hackeo.»
José Rodríguez, investigador de seguridad
Acceso limitado a fotos es una función de permisos de Android que permite elegir qué imágenes concretas puede consultar una aplicación, en lugar de darle acceso a toda la galería.
Qué teléfonos pueden estar afectados
No todos los dispositivos Android reaccionan exactamente igual. La versión del sistema y, especialmente, la capa de personalización del fabricante pueden cambiar el resultado.
| Equipo | Sistema y capa | Resultado reportado |
|---|---|---|
| Google Pixel 6 Pro | Android 17 con parche de seguridad instalado | Acceso reportado |
| Oppo K13 | ColorOS 16 | Acceso reportado |
| Samsung Galaxy S25 Ultra | One UI 8.5 | Acceso bloqueado |
El comportamiento observado en el Pixel resulta especialmente interesante porque tener actualizado el parche de seguridad de Android no impidió la secuencia.
Esto puede indicar que el problema está relacionado con las acciones que WhatsApp permite realizar desde la pantalla bloqueada y no exclusivamente con una vulnerabilidad tradicional del sistema operativo.
Que un modelo determinado no aparezca en esta tabla no significa automáticamente que no esté afectado. Simplemente puede no haber sido probado públicamente.
Cómo comprobarlo en tu propio teléfono
La comprobación puede realizarse utilizando un segundo teléfono o pidiendo a una persona de confianza que realice una videollamada.
- Bloqueá tu teléfono normalmente.
- Desde otro número, realizá una videollamada de WhatsApp.
- Atendé sin desbloquear el dispositivo.
- Entrá en los efectos de la llamada.
- Revisá las opciones de fondos y edición de imágenes.
- Comprobá si Android solicita PIN, patrón o huella antes de mostrar fotografías.
Hacé esta comprobación únicamente sobre tu propio teléfono. El objetivo es saber cómo responde tu dispositivo y si la pantalla de bloqueo detiene correctamente el acceso.
Cómo limitar el acceso a tus fotos
Una medida útil consiste en evitar que WhatsApp tenga permiso permanente para consultar toda la galería.
Android permite seleccionar manualmente qué fotografías puede ver una aplicación compatible.
Cómo cambiar el permiso de WhatsApp
- Abrí Ajustes.
- Entrá en Aplicaciones.
- Buscá y abrí WhatsApp.
- Entrá en Permisos.
- Seleccioná Fotos y videos.
- Elegí la opción equivalente a Permitir solo contenido seleccionado.
- Seleccioná las imágenes que querés dejar disponibles para WhatsApp.
Con acceso limitado, aunque una función de WhatsApp llegue al selector de imágenes, la aplicación no debería disponer automáticamente de toda la galería sino únicamente del contenido autorizado.
Los nombres de estas opciones pueden cambiar ligeramente entre Samsung, Motorola, Xiaomi, Oppo, Google Pixel y otros fabricantes.
Las versiones recientes de Android ofrecen controles de fotografías más granulares. En sistemas anteriores pueden aparecer solamente opciones como permitir o denegar.
También mantené WhatsApp actualizado
El cambio de permisos es una medida preventiva, pero no reemplaza una corrección de la aplicación.
Conviene mantener WhatsApp actualizado desde Google Play y comprobar que las actualizaciones automáticas estén habilitadas.
Qué dijo WhatsApp sobre el problema
Meta reconoció el problema y comunicó que comenzó a distribuir una corrección.
«Empezamos a distribuir una corrección para este problema, que se limita a un caso poco frecuente en el que alguien tiene acceso físico al dispositivo del usuario.»
Portavoz de WhatsApp
El punto importante es precisamente el requisito de acceso físico al dispositivo.
No se trata de un ataque remoto mediante el cual alguien pueda consultar tu galería desde Internet. Para aprovechar esta ruta, la persona necesita tener el teléfono físicamente disponible mientras recibe la videollamada.
La forma más segura de actuar es combinar ambas medidas: mantener WhatsApp actualizado y limitar el permiso de fotografías si no necesitás que la aplicación tenga acceso permanente a toda la galería.
Qué tan grave es realmente
El fallo no permite que una persona situada del otro lado del mundo abra mágicamente las fotografías de tu teléfono.
Pero el requisito de acceso físico tampoco lo vuelve irrelevante.
La pantalla de bloqueo existe justamente para proteger la información cuando el equipo queda temporalmente en manos de otra persona, se pierde o es robado.
Los escenarios posibles incluyen:
- Un teléfono dejado sobre un escritorio.
- Un dispositivo perdido.
- Un equipo robado que todavía permanece bloqueado.
- Un teléfono entregado temporalmente a otra persona.
Por eso, una función que permita llegar a fotografías sin pasar por el sistema de autenticación merece atención aunque no sea una vulnerabilidad remota.
Qué está comprobado y qué no
| Dato | Estado |
|---|---|
| La ruta parte de una videollamada entrante | Confirmado en pruebas públicas |
| Requiere acceso físico al teléfono | Sí |
| Puede mostrar fotografías sin desbloquear en algunos Android | Sí, en equipos probados |
| Afecta a todos los teléfonos Android | No está demostrado |
| Afecta también a iPhone | No hay evidencia pública de este caso |
| Permite leer conversaciones de WhatsApp | No se reportó por esta vía |
Preguntas frecuentes
¿Este fallo afecta a iPhone?
No hay reportes públicos de que esta ruta concreta afecte a iOS. Las pruebas difundidas corresponden a dispositivos Android.
¿Pueden leer mis conversaciones de WhatsApp?
Según lo documentado, esta secuencia termina en el selector de fotografías del sistema. No se reportó que permita acceder directamente a las conversaciones de WhatsApp.
¿Pueden hacerlo desde otro teléfono de forma remota?
No. La persona necesita tener acceso físico al teléfono bloqueado. La videollamada forma parte de la secuencia, pero no permite explorar la galería remotamente desde el dispositivo que realiza la llamada.
¿Cambiar el permiso de fotografías soluciona el fallo?
No modifica la causa del problema, pero puede limitar considerablemente qué fotografías puede consultar WhatsApp. La corrección definitiva depende de las actualizaciones de la aplicación y, eventualmente, de cambios adicionales en Android o en las capas de los fabricantes.
¿Cómo sé si mi teléfono está afectado?
Podés realizar una prueba controlada en tu propio dispositivo utilizando una videollamada desde otro teléfono. Si Android exige PIN, patrón, contraseña o biometría antes de acceder a las fotografías, la cadena queda interrumpida.
Tengo un Samsung, ¿estoy protegido?
Una prueba pública realizada sobre un Galaxy S25 Ultra con One UI 8.5 bloqueó el acceso, pero eso no permite afirmar que todos los Samsung y todas las versiones de One UI tengan exactamente el mismo comportamiento.
En resumen
El problema puede permitir que determinadas versiones y configuraciones de Android lleguen al selector de fotografías desde una videollamada de WhatsApp mientras el dispositivo permanece bloqueado.
No es un ataque remoto: requiere acceso físico al teléfono.
La recomendación práctica es mantener WhatsApp actualizado, comprobar cómo se comporta tu dispositivo y, si querés reducir la exposición, utilizar el permiso de acceso limitado a fotografías disponible en versiones recientes de Android.
Podés encontrar más novedades, cambios y problemas de la aplicación en nuestra sección de WhatsApp.
