O que aconteceu
Esta semana, um pesquisador de segurança demonstrou um truque simples em celulares Android. Quando um celular bloqueado recebe uma chamada de vídeo do WhatsApp, a chamada pode ser atendida direto da tela de bloqueio. De dentro dessa chamada, o recurso de efeitos de foto e de fundo do WhatsApp pode ser conduzido para abrir a galeria de fotos do celular — e a partir daí, toda a galeria fica à vista. Em nenhum momento o celular pede o PIN, o padrão ou a impressão digital que normalmente o protegem.
A parte importante para as pessoas comuns é o que ela não exige: nenhuma senha, nenhum equipamento especial e nenhuma habilidade de invasão. Exige, porém, que alguém esteja fisicamente com o seu celular. É um problema do tipo "alguém pegou o seu celular", não "alguém do outro lado do mundo".
O quanto você deve se preocupar?
Mantenha a proporção. Como o invasor precisa do seu celular nas mãos, não é o tipo de falha que deixa desconhecidos na internet vasculharem suas imagens. O risco real está mais perto: um celular perdido ou roubado, ou um momento em que alguém em quem você preferiria não confiar está com o seu aparelho.
A Meta e o Google foram informados do problema, que é o caminho normal para que seja corrigido. Mas até o momento em que escrevemos não há nenhuma atualização publicada que o feche, então vale a pena dar você mesmo o passo de um minuto abaixo em vez de esperar.
A solução em dois minutos
Você não precisa desinstalar nada. A solução mais limpa é parar de dar ao WhatsApp acesso à sua biblioteca de fotos inteira, para que, mesmo que a falha seja acionada, haja pouco para mostrar.
No Android: abra Configurações → Apps → WhatsApp → Permissões → Fotos e vídeos, e mude de "Permitir tudo" para "Permitir acesso limitado" (alguns celulares chamam de "Fotos selecionadas") ou "Perguntar sempre". Você ainda pode escolher e enviar fotos uma a uma no WhatsApp — ele só vai perguntar a cada vez, em vez de ter as chaves de tudo.
Já que está aí, é bom hábito percorrer os seus outros apps e fazer uma pergunta simples: este app precisa mesmo de toda a minha galeria? Para a maioria dos apps a resposta é não. Limitar o acesso às fotos é uma das configurações de privacidade mais valiosas de um celular, e essa falha é um bom lembrete para usá-la.
A lição maior: bloqueado não é o mesmo que selado
É tentador pensar na tela de bloqueio como uma parede em volta de tudo o que está no seu celular. Na verdade ela é mais como uma porta de entrada: impede que alguém entre à vontade, mas nunca foi feita para ser a única coisa entre um desconhecido e os seus arquivos mais privados. Os apps a que você deu acesso amplo podem, por uma falha como essa, virar uma janela lateral.
É por isso que o lugar mais seguro para o punhado de fotos, vídeos e documentos que você nunca ia querer que um desconhecido visse não é a galeria comum. É um espaço separado e criptografado — protegido pelo seu próprio segredo e que os outros apps simplesmente não conseguem alcançar, mesmo quando se comportam mal. Uma falha em um app não deveria conseguir expor aquilo que mais importa.
Onde o Sealby entra
O Sealby não corrige o WhatsApp e não vai impedir que alguém pegue o seu celular. O que ele faz é dar às suas fotos, vídeos, notas e arquivos mais sensíveis uma casa própria: criptografados no seu aparelho, abertos só com o seu próprio PIN ou frase secreta, e mantidos fora da galeria compartilhada que os apps comuns enxergam. Assim, quando surgir a próxima história de "o celular bloqueado não estava tão bloqueado assim" — e sempre há uma próxima — aquilo que mais importa para você não vai estar onde o erro de um único app pode alcançá-lo.