Un peligroso bug de WhatsApp permite que accedan a tus fotos con la pantalla del móvil bloqueada
Mucho cuidado a quién le dejas tu teléfono
WhatsApp se ha convertido en una de esas aplicaciones imprescindibles que utilizamos prácticamente a diario. Pero no está exenta de fallos, y se ha detectado una vulnerabilidad bastante peligrosa y que da acceso a tus fotos, aunque tengas la pantalla bloqueada.
De esta manera, un investigador ha descubierto un preocupante fallo en WhatsApp para Android que permite acceder a las fotografías del móvil sin conocer el PIN, la contraseña o el patrón de desbloqueo. La vulnerabilidad aprovecha las opciones disponibles durante una videollamada entrante para abrir la galería mientras el dispositivo continúa bloqueado.
El fallo aprovecha las videollamadas de WhatsApp
La vulnerabilidad fue descubierta por el investigador de seguridad Jose Rodriguez y posteriormente reproducida por varios medios especializados. Eso sí, para aprovecharla no basta con conocer el número de teléfono de la víctima: también es necesario tener acceso físico al móvil durante unos segundos.
Beware! Your photos can be accessed without unlocking. It's not a hidden feature, not secret, not a hack.https://t.co/VT2UePaET6#Android17 #WhatsApp #Privacy #Security
— Jose Rodriguez (@VBarraquito) September 1, 2026
Como verás en el vídeo que hay sobre estas líneas, el proceso comienza realizando una videollamada de WhatsApp al teléfono afectado. Como sucede con cualquier otra llamada, es posible responder desde la pantalla de bloqueo sin necesidad de introducir el PIN o utilizar el lector de huellas.
Una vez iniciada la videollamada, basta con pulsar sobre el icono de efectos para acceder al menú de filtros y fondos de WhatsApp. Desde este apartado se puede seleccionar la opción de crear contenido con Meta AI y, a continuación, entrar en la herramienta para editar una fotografía.
El problema aparece en este último paso, ya que WhatsApp muestra la galería completa del teléfono aunque la pantalla siga bloqueada. De esta manera, una persona que tenga el móvil en sus manos podría consultar las imágenes almacenadas sin necesidad de superar ninguno de los sistemas de autenticación configurados.
No estamos, por tanto, ante un ataque que pueda realizarse de forma completamente remota. Tampoco se utilizan técnicas de phishing, aplicaciones maliciosas o mensajes diseñados para robar contraseñas. Pero viendo lo fácil que es ejecutarlo, mejor estar atentos.
No todos los móviles Android están afectados
Por el momento, todo apunta a que la vulnerabilidad no se comporta de la misma manera en todos los teléfonos Android. Las pruebas realizadas han permitido reproducirla en dispositivos Google Pixel y OPPO, donde se pudo abrir la galería desde la videollamada sin desbloquear previamente el equipo.
Sin embargo, al repetir el proceso en un Samsung Galaxy, el teléfono solicitó el código de acceso antes de mostrar las fotografías. Esto indica que la capa de personalización del fabricante y la forma en la que gestiona las llamadas y la pantalla de bloqueo podrían ser determinantes.
Los iPhone tampoco parecen estar afectados. La razón es que iOS gestiona las llamadas de WhatsApp mediante su propia interfaz de bloqueo, impidiendo que se pueda seguir este mismo procedimiento para llegar hasta la fototeca.
Por ahora, no existe una lista completa de marcas, modelos o versiones de Android vulnerables. Así que, aunque el fallo no funcione en todos los dispositivos, más vale tener cuidado y no dejar tu teléfono a nadie hasta que WhatsApp o Google publiquen una solución definitiva.