Una falla di WhatsApp per Android segnalata può esporre la libreria privata di foto di un telefono dall’interfaccia di una chiamata WhatsApp in arrivo a cui è stata data risposta mentre il dispositivo è ancora bloccato. La sequenza inizia quando si risponde a una chiamata senza inserire il PIN del telefono o usare l’autenticazione biometrica, un comportamento segnalato su alcuni telefoni Android.
Una volta attiva la chiamata, il percorso segnalato passa attraverso filtri o effetti video e quindi a una opzione di modifica delle foto di Meta AI. Tale percorso può visualizzare immagini private prima che la schermata di blocco sia stata sbloccata. La preoccupazione non è quindi semplicemente che si possa rispondere a una chiamata su un dispositivo bloccato, ma che l’interfaccia di chiamata possa fornire un collegamento inatteso a foto che dovrebbero rimanere dietro il blocco del dispositivo.
Il problema sembra dipendere dal telefono Android
Il comportamento segnalato non è coerente su tutti i dispositivi Android. È stato riferito che telefoni Pixel e Oppo consentivano la sequenza, mentre un telefono Galaxy testato richiedeva invece l’autenticazione. Segnalazioni separate hanno descritto la stessa differenza tra dispositivi: un Pixel 6 Pro e un Oppo K13 consentivano il percorso, mentre un Galaxy S25 Ultra lo bloccava dietro l’autenticazione.
Questa distinzione è importante perché impedisce di concludere in modo ampio che ogni utente di WhatsApp su Android affronti la stessa esposizione. Le informazioni disponibili indicano un comportamento dipendente dal dispositivo, anziché una condizione universale confermata nell’ecosistema Android.
Un’esposizione circoscritta, non lo sblocco completo del telefono
La debolezza descritta non sembra sbloccare il resto del telefono. Il suo impatto segnalato è l’accesso visivo alle foto, senza alcuna capacità dichiarata di consultare altre funzioni del dispositivo. Si tratta di una limitazione importante: le informazioni disponibili non supportano l’idea di considerare il problema come un accesso senza restrizioni a un telefono Android.
Ciononostante, questo limite non elimina la preoccupazione per la privacy. Ci si aspetta che una schermata bloccata separi i contenuti multimediali personali da chiunque possa maneggiare fisicamente un dispositivo. Se le foto possono essere visualizzate attraverso gli strumenti di chiamata di un’app di comunicazione, la protezione si indebolisce in un’area particolarmente sensibile senza che il telefono stesso venga completamente aperto.
Perché la segnalazione non si estende a iPhone
Non è stato segnalato che WhatsApp su iPhone presenti la stessa falla. Il resoconto fornito attribuisce questa differenza all’uso da parte di WhatsApp dell’interfaccia di chiamata nativa di iOS sui dispositivi Apple. Si tratta di una constatazione specifica della piattaforma, non della prova che ogni percorso relativo alla privacy o comportamento di sicurezza sia identico tra iOS e Android.
FAQ
Quale impostazione è segnalata come in grado di bloccare il percorso?
La soluzione temporanea consiste nell’impostare l’autorizzazione di WhatsApp per foto e video su accesso limitato. Secondo la segnalazione, questa impostazione impedisce il percorso descritto verso la libreria di foto.
È stata annunciata una correzione?
Il problema sarebbe stato comunicato a WhatsApp e Google, ma al momento della pubblicazione non era stata annunciata alcuna correzione.
Questo significa che ogni telefono Android bloccato è interessato?
No. Le prove disponibili qui identificano risultati diversi sui telefoni testati, quindi il risultato segnalato non dovrebbe essere generalizzato a tutti i modelli Android o a tutte le configurazioni software.
Considerazioni finali
A mio parere, questa segnalazione è un utile promemoria del fatto che la privacy mobile è definita non solo dalla schermata di blocco stessa, ma anche dalle interfacce che restano disponibili prima del suo sblocco. Il percorso segnalato è limitato e la sua variazione in base al dispositivo richiede cautela piuttosto che allarmismo.
Ma questa portata circoscritta rende anche il problema più istruttivo: una funzione di chiamata, un effetto visivo e un’opzione di modifica dei contenuti multimediali possono intersecarsi in modo da cambiare ciò che rivela un dispositivo bloccato. Una risposta duratura dovrebbe colmare questa lacuna preservando al contempo la normale possibilità di rispondere alle chiamate, senza trasformare una schermata di comunicazione in un percorso involontario verso contenuti multimediali personali.