{"id":745954,"date":"2026-09-03T19:00:14","date_gmt":"2026-09-03T19:00:14","guid":{"rendered":"https:\/\/www.europesays.com\/es\/745954\/"},"modified":"2026-09-03T19:00:14","modified_gmt":"2026-09-03T19:00:14","slug":"whatsapp-tiene-un-fallo-en-android-que-permite-acceder-a-la-galeria-de-fotos-sin-desbloquear-el-movil","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/es\/745954\/","title":{"rendered":"WhatsApp tiene un fallo en Android que permite acceder a la galer\u00eda de fotos sin desbloquear el m\u00f3vil"},"content":{"rendered":"

Una vulnerabilidad detectada en WhatsApp para Android permite acceder a las fotos guardadas en determinados m\u00f3viles<\/b>, incluso cuando est\u00e1n bloqueados. Este fallo ha sido descubierto por el investigador de seguridad Jos\u00e9 Rodr\u00edguez y, acorde a la informaci\u00f3n compartida en la red social X (antes Twitter), no permite que un atacante acceda de forma remota a las im\u00e1genes de cualquier usuario de WhatsApp, ya que es necesario que la persona tenga f\u00edsicamente el m\u00f3vil bloqueado en sus manos para que esta reciba una videollamada a trav\u00e9s de la aplicaci\u00f3n.<\/p>\n

Concretamente, el problema est\u00e1 en que WhatsApp permite contestar a una videollamada desde la pantalla de bloqueo, por lo tanto, si el usuario la acepta, desde la propia interfaz de la app se puede llegar a una funci\u00f3n que tiene acceso a las im\u00e1genes almacenadas<\/b>.<\/p>\n

El m\u00e9todo mostrado por Rodr\u00edguez es bastante sencillo y no requiere instalar ninguna aplicaci\u00f3n externa porque, despu\u00e9s de contestar a la videollamada con el tel\u00e9fono bloqueado, basta con pulsar el icono de efectos y entrar en la secci\u00f3n de fondos<\/b>.\u00a0<\/p>\n

Una vez dentro, aparece la opci\u00f3n ‘Crear con Meta AI’, desde la que es posible generar una imagen y modificar una fotograf\u00eda almacenada en el dispositivo. Por lo tanto, al elegir esta \u00faltima opci\u00f3n mencionada, los dispositivos afectados acceden directamente a la galer\u00eda sin pedir el PIN, la contrase\u00f1a ni ning\u00fan m\u00e9todo de identificaci\u00f3n biom\u00e9trica<\/b>, como la huella dactilar o el reconocimiento facial. De este modo, cualquiera que tenga el tel\u00e9fono en sus manos podr\u00eda c<\/b>onsultar las fotograf\u00edas almacenadas<\/b> aunque el dispositivo permanezca bloqueado.<\/p>\n

Las comprobaciones realizadas por el diario\u00a0Notebookcheck <\/a>muestran que el fallo no afecta por igual a todos los tel\u00e9fonos Android<\/b>. El medio consigui\u00f3 reproducirlo en un Google Pixel 6 Pro con Android 17 y el \u00faltimo parche de seguridad, donde pudo acceder a las fotograf\u00edas y desplazarse por la galer\u00eda sin que el sistema solicitara ninguna verificaci\u00f3n.<\/p>\n

Sin embargo, el mismo m\u00e9todo no funcion\u00f3 en un Samsung Galaxy S25 Ultra con Android 16 y One UI 8.5<\/b>. En este caso, al intentar abrir Meta AI desde la videollamada, el dispositivo regres\u00f3 a la pantalla de bloqueo y pidi\u00f3 introducir el c\u00f3digo de acceso o utilizar la identificaci\u00f3n biom\u00e9trica. Por lo tanto, el hecho de que el m\u00f3vil de Google y el Samsung utilicen Android 16 y reaccionen de manera diferente sugiere que el alcance del problema depende de c\u00f3mo cada fabricante gestiona los permisos<\/b> y funciones disponibles cuando el tel\u00e9fono est\u00e1 bloqueado.<\/p>\n

Ante este escenario, Rodr\u00edguez afirma que ya ha comunicado el problema tanto a Meta como a Google<\/b>, seg\u00fan recoge Notebookcheck.<\/p>\n","protected":false},"excerpt":{"rendered":"Una vulnerabilidad detectada en WhatsApp para Android permite acceder a las fotos guardadas en determinados m\u00f3viles, incluso cuando…\n","protected":false},"author":2,"featured_media":745955,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[81],"tags":[7009,7008,5890,119,123,124,25,24,41553,12062,7011,117,121,122,19241,23,118,120,132422,137],"class_list":["post-745954","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-y-tecnologia","tag-android","tag-aplicaciones","tag-app","tag-ciencia","tag-ciencia-y-tecnologia","tag-cienciaytecnologia","tag-es","tag-espana","tag-mensajeria-instantanea","tag-privacidad","tag-redes-y-apps","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-seguridad-informatica","tag-spain","tag-technology","tag-tecnologia","tag-videollamadas-de-whatsapp","tag-whatsapp"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@es\/117208653996906584","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/posts\/745954","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/comments?post=745954"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/posts\/745954\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/media\/745955"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/media?parent=745954"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/categories?post=745954"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/tags?post=745954"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}