Qué ha pasado
Esta semana, un investigador de seguridad demostró un truco sencillo en móviles Android. Cuando un móvil bloqueado recibe una videollamada de WhatsApp, la llamada puede contestarse directamente desde la pantalla de bloqueo. Desde dentro de esa llamada, la función de efectos de foto y fondo de WhatsApp puede dirigirse para abrir la galería de fotos del móvil — y a partir de ahí, todo el carrete queda a la vista. En ningún momento el móvil pide el PIN, el patrón o la huella que normalmente lo protegen.
Lo importante para la gente normal es lo que no requiere: ninguna contraseña, ningún equipo especial y ninguna habilidad de pirateo. Eso sí, requiere que alguien tenga físicamente tu móvil. Es un problema de «alguien cogió tu móvil», no de «alguien al otro lado del mundo».
¿Cuánto deberías preocuparte?
Mantén la proporción. Como el atacante necesita tu móvil en sus manos, no es el tipo de fallo que deja a desconocidos en internet hurgar en tus imágenes. El riesgo real está más cerca: un móvil perdido o robado, o un momento en que alguien de quien preferirías no fiarte tiene tu dispositivo.
Meta y Google han sido informados del problema, que es el camino normal para que lo arreglen. Pero en el momento de escribir esto no hay ninguna actualización publicada que lo cierre, así que conviene dar tú mismo el paso de un minuto de más abajo en lugar de esperar.
La solución de dos minutos
No tienes que desinstalar nada. La solución más limpia es dejar de darle a WhatsApp acceso a toda tu biblioteca de fotos, para que aunque el fallo se active haya poco que mostrar.
En Android: abre Ajustes → Aplicaciones → WhatsApp → Permisos → Fotos y vídeos, y cámbialo de «Permitir todo» a «Permitir acceso limitado» (algunos móviles lo llaman «Fotos seleccionadas») o «Preguntar siempre». Podrás seguir eligiendo y enviando fotos sueltas en WhatsApp — solo te lo preguntará cada vez en lugar de tener las llaves de todo.
Ya que estás ahí, es buena costumbre repasar tus otras apps y hacerte una pregunta sencilla: ¿de verdad necesita esta app todo mi carrete? Para la mayoría de las apps la respuesta es no. Limitar el acceso a las fotos es uno de los ajustes de privacidad más valiosos de un móvil, y este fallo es un buen recordatorio para usarlo.
La lección de fondo: bloqueado no es lo mismo que sellado
Es tentador pensar en la pantalla de bloqueo como un muro alrededor de todo lo que hay en tu móvil. En realidad es más bien una puerta de entrada: impide que alguien entre sin más, pero nunca se pensó como lo único entre un desconocido y tus archivos más privados. Las apps a las que has dado acceso amplio pueden, por un fallo como este, convertirse en una ventana lateral.
Por eso el lugar más seguro para el puñado de fotos, vídeos y documentos que nunca querrías que viera un desconocido no es el carrete corriente en absoluto. Es un espacio aparte y cifrado — protegido por su propio secreto, y que otras apps sencillamente no pueden alcanzar aunque se porten mal. Un fallo en una app no debería poder exponer lo que más importa.
Dónde encaja Sealby
Sealby no arregla WhatsApp, y no impedirá que alguien coja tu móvil. Lo que hace es dar a tus fotos, vídeos, notas y archivos más sensibles un hogar propio: cifrados en tu dispositivo, abiertos solo con tu propio PIN o frase de contraseña, y fuera del carrete compartido que ven las apps corrientes. Así, cuando aparezca la próxima historia de «el móvil bloqueado no estaba tan bloqueado» — y siempre hay una próxima — lo que más te importa no estará donde el error de una sola app pueda alcanzarlo.