Qué pasó
Esta semana, un investigador de seguridad demostró un truco sencillo en celulares Android. Cuando un celular bloqueado recibe una videollamada de WhatsApp, la llamada puede contestarse directamente desde la pantalla de bloqueo. Desde dentro de esa llamada, la función de efectos de foto y fondo de WhatsApp puede dirigirse para abrir la galería de fotos del celular — y a partir de ahí, todo el carrete queda a la vista. En ningún momento el celular pide el PIN, el patrón o la huella que normalmente lo protegen.
Lo importante para la gente normal es lo que no requiere: ninguna contraseña, ningún equipo especial y ninguna habilidad de pirateo. Eso sí, requiere que alguien tenga físicamente tu celular. Es un problema de «alguien tomó tu celular», no de «alguien al otro lado del mundo».
¿Cuánto deberías preocuparte?
Mantén la proporción. Como el atacante necesita tu celular en sus manos, no es el tipo de falla que deja a desconocidos en internet hurgar en tus imágenes. El riesgo real está más cerca: un celular perdido o robado, o un momento en que alguien de quien preferirías no fiarte tiene tu dispositivo.
Meta y Google fueron informados del problema, que es el camino normal para que lo arreglen. Pero al momento de escribir esto no hay ninguna actualización publicada que lo cierre, así que conviene dar tú mismo el paso de un minuto de más abajo en lugar de esperar.
La solución de dos minutos
No tienes que desinstalar nada. La solución más limpia es dejar de darle a WhatsApp acceso a toda tu biblioteca de fotos, para que aunque la falla se active haya poco que mostrar.
En Android: abre Configuración → Aplicaciones → WhatsApp → Permisos → Fotos y videos, y cámbialo de «Permitir todo» a «Permitir acceso limitado» (algunos celulares lo llaman «Fotos seleccionadas») o «Preguntar siempre». Podrás seguir eligiendo y enviando fotos sueltas en WhatsApp — solo te lo preguntará cada vez en lugar de tener las llaves de todo.
Ya que estás ahí, es buena costumbre repasar tus otras apps y hacerte una pregunta sencilla: ¿de verdad necesita esta app todo mi carrete? Para la mayoría de las apps la respuesta es no. Limitar el acceso a las fotos es uno de los ajustes de privacidad más valiosos de un celular, y esta falla es un buen recordatorio para usarlo.
La lección de fondo: bloqueado no es lo mismo que sellado
Es tentador pensar en la pantalla de bloqueo como un muro alrededor de todo lo que hay en tu celular. En realidad es más bien una puerta de entrada: impide que alguien entre sin más, pero nunca se pensó como lo único entre un desconocido y tus archivos más privados. Las apps a las que diste acceso amplio pueden, por una falla como esta, convertirse en una ventana lateral.
Por eso el lugar más seguro para el puñado de fotos, videos y documentos que nunca querrías que viera un desconocido no es el carrete común en absoluto. Es un espacio aparte y cifrado — protegido por su propio secreto, y que otras apps sencillamente no pueden alcanzar aunque se porten mal. Una falla en una app no debería poder exponer lo que más importa.
Dónde encaja Sealby
Sealby no arregla WhatsApp, y no impedirá que alguien tome tu celular. Lo que hace es dar a tus fotos, videos, notas y archivos más sensibles un hogar propio: cifrados en tu dispositivo, abiertos solo con tu propio PIN o frase de contraseña, y fuera del carrete compartido que ven las apps comunes. Así, cuando aparezca la próxima historia de «el celular bloqueado no estaba tan bloqueado» — y siempre hay una próxima — lo que más te importa no estará donde el error de una sola app pueda alcanzarlo.