Tu teléfono vibra sobre la mesa. Un mensaje de WhatsApp llega mientras preparás el siguiente reel para tu audiencia de 47 mil seguidores. Contestás rápido, sin pensarlo. Pero, ¿y si esa notificación abre una puerta que no querías abrir?

Hace tres dĂ­as, investigadores de Notebookcheck confirmaron una falla en WhatsApp para Android que permite ver fotos privadas sin desbloquear el dispositivo. Basta con recibir una videollamada y tocar el botĂłn de “cambiar a cámara” para que la app muestre la galerĂ­a completa, saltándose el PIN, la huella o el reconocimiento facial. Meta y Google ya fueron notificados, pero el parche aĂşn no llegĂł a todos los telĂ©fonos.

Si sos creadora en Argentina y usás WhatsApp Business para cerrar campañas, coordinar con marcas o enviar previas exclusivas a tus suscriptores, esta brecha no es un detalle técnico: es un riesgo real para tu marca personal y tu ingreso.

Lo que nadie te cuenta sobre la “pantalla de videollamada”

La vulnerabilidad no requiere malware, ni phishing, ni ingenierĂ­a social compleja. Funciona asĂ­:

  1. Tu celular está bloqueado en la mesa.
  2. Alguien —un conocido, un asistente a un evento, un repartidor— inicia una videollamada de WhatsApp a tu número.
  3. Contestás (o el teléfono contesta solo si tenés activada la respuesta automática en ajustes de accesibilidad).
  4. En la interfaz de la llamada, tocás el icono de “cambiar cámara” o “seleccionar fuente de video”.
  5. Android abre el selector de medios y… ¡pum! Ahí están tus stories sin publicar, tus fotos de backstage, los screenshots de contratos, el DNI que escaneaste para facturar.

El informe de Notebookcheck muestra capturas de pantalla donde la galería completa es navegable: carpetas, álbumes, fechas. Todo sin pedir huella ni patrón.

Dato clave: la falla afecta a WhatsApp en Android 13 y 14. Los iPhone no están expuestos por la forma en que iOS aísla el selector de medios.

Por qué a vos te importa más que al usuario promedio

Tu celular no es solo tu vida privada; es tu herramienta de trabajo. En él tenés:

  • Material sin publicar que planeás lanzar en el momento justo para maximizar alcance.
  • Conversaciones con marcas donde se negocian fees, exclusivas y cláusulas de confidencialidad.
  • Evidencia de pagos (capturas de transferencias, facturas) que pueden usarse para suplantarte.
  • Datos de contacto de tu red de managers, fotĂłgrafos, otros creators.

Una filtración de ese contenido rompe la confianza que construiste con tu audiencia y con las marcas que pagan por tu profesionalismo. En Argentina, donde el 78 % de los creators cierran deals por WhatsApp según datos de la Cámara Argentina de Influencers (CAI), el impacto económico es directo.

Mitos que circulan en grupos de creators y la realidad

MitoRealidad
“Solo pasa si tenĂ©s un virus”Falso. Es un bug de arquitectura en la integraciĂłn WhatsApp-Android.
“Actualizar la app lo arregla”Parcial. La correcciĂłn requiere parche de sistema de Google + actualizaciĂłn de WhatsApp.
“Desactivar videollamadas resuelve todo”Mitiga, pero perdĂ©s una canal clave para calls con marcas y fans VIP.
“Es problema de Samsung/Xiaomi/Motorola”No. Afecta a cualquier Android 13/14 sin el parche de seguridad de septiembre 2026.

Checklist de acción inmediata (tardás 3 minutos)

  1. Verificá tu parche de seguridad
    Ajustes → Acerca del teléfono → Parche de seguridad de Android. Debe ser 01/09/2026 o posterior. Si no, forzá la actualización (Ajustes → Sistema → Actualización del sistema).

  2. Actualizá WhatsApp
    Play Store → Mi apps y juegos → WhatsApp → Actualizar. La versión 2.26.18.74+ incluye mitigaciones del lado de la app.

  3. Desactivá “Contestar automáticamente” en accesibilidad
    Ajustes → Accesibilidad → WhatsApp → Contestar automáticamente → Apagado. Evita que el teléfono acepte llamadas sin tu consentimiento.

  4. RestringĂ­ el selector de medios en apps de terceros
    Ajustes → Privacidad → Permisos de apps → WhatsApp → Archivos y multimedia → Solo multimedia (no “Todos los archivos”).

  5. Activá bloqueo de app nativo
    WhatsApp → Ajustes → Privacidad → Bloqueo de aplicación → Huella / Face ID / PIN. Aunque la falla salta el lock de sistema, el lock de app añade una barrera extra si el atacante intenta navegar dentro de WhatsApp tras ver la galería.

  6. Hacé backup cifrado de tus chats importantes
    WhatsApp → Ajustes → Chats → Copia de seguridad → Cifrado de extremo a extremo. Así, aunque alguien acceda a la galería, no leerá tus conversaciones de negocios.

CĂłmo seguir usando WhatsApp Business sin paranoia

La falla es seria, pero no significa que debas abandonar la plataforma que te trae el 60 % de tus leads comerciales. Aplicá estas prácticas de higiene digital:

  • Separá entornos: Usá la funciĂłn “Cuentas mĂşltiples” de Android (o “Espacio de trabajo” en Samsung/Xiaomi) para tener un WhatsApp Business aislado de tu WhatsApp personal. Las fotos de tu galerĂ­a personal no aparecerán en el selector del WhatsApp de trabajo.
  • SubĂ­ contenido sensible a la nube cifrada (Google Drive con verificaciĂłn en dos pasos, iCloud, Proton Drive) y borralo de la galerĂ­a local. Menos archivos locales = menor superficie de ataque.
  • Usá “Ver una vez” para fotos de contratos o pagos que enviás a marcas. AsĂ­ no quedan en la galerĂ­a del destinatario ni en la tuya.
  • Revisá dispositivos vinculados cada lunes: WhatsApp → Dispositivos vinculados. Cerrá sesiones que no reconozcás.

Lo que viene: WhatsApp avisará si usás clientes web no oficiales

SegĂşn SwapUpdate, Meta está testeando una alerta que aparecerá cuando detecte que accedĂ©s a WhatsApp Web desde un cliente no verificado (extensiones de navegador, apps de terceros, scrapers). Esto reduce el riesgo de que herramientas “para gestionar mĂşltiples cuentas” roben tokens de sesiĂłn y lean tus chats sin tocar tu celular.

Mientras esa función llega a todos, evitá:

  • Extensiones de Chrome que prometen “programar mensajes masivos”.
  • Apps APK de “WhatsApp Business Plus” o “GBWhatsApp”.
  • Paneles de agencias que piden escanear el cĂłdigo QR con tu cuenta principal.

Tu plan de contingencia si ya fuiste expuesta

  1. Cambia contraseñas de email, Instagram, TikTok, YouTube, LinkedIn, gestor de contraseñas.
  2. Revoca tokens de apps conectadas (Meta Business Suite, Later, Buffer, Notion, Zapier).
  3. Notificá a tu manager/agencia para que revisen si hubo contactos extraños en tu nombre.
  4. Publicá un story breve y honesto: “Tuve un problema de seguridad en el celular, ya está resuelto. Si recibieron mensajes raros mĂ­os, ignorĂ©nlos”. La transparencia protege tu credibilidad.
  5. Denunciá en la app: WhatsApp → Ajustes → Ayuda → Contactarnos. IncluĂ­ “Brecha de privacidad - acceso a galerĂ­a sin unlock”.

ReflexiĂłn final: la seguridad es parte de tu contenido

Tu audiencia te sigue por tu estĂ©tica, tu voz, tu autenticidad. Pero las marcas te pagan por tu profesionalismo. Proteger tu herramienta de trabajo no es “tĂ©cnico”, es estratĂ©gico.

Dedicar 10 minutos hoy a revisar parches, permisos y backups te ahorra semanas de gestión de crisis mañana. Y te permite seguir creando con la tranquilidad de que lo que compartís —y lo que guardás— sigue siendo tuyo.

đź“š Para seguir profundizando

Acá tenés las fuentes técnicas que respaldan esta guía, para que las guardes o compartas con tu equipo:

🔸 WhatsApp permite acceder a fotos privadas sin desbloquear el móvil
🗞️ Fuente: Notebookcheck – 📅 02/09/2026
đź”— Leer artĂ­culo completo

🔸 Alerta: tus fotos privadas accesibles vía WhatsApp sin unlock
🗞️ Fuente: Notebookcheck – 📅 02/09/2026
đź”— Leer artĂ­culo completo

🔸 WhatsApp podría advertir sobre clientes web no oficiales
🗞️ Fuente: SwapUpdate – 📅 02/09/2026
đź”— Leer artĂ­culo completo

đź“Ś AclaraciĂłn importante

Este artículo combina información pública con análisis propio para creadores.
No es un boletín oficial de Meta ni de Google; los detalles técnicos pueden cambiar con nuevas actualizaciones.
Si detectás algún dato desactualizado, avisame y lo corrijo al toque.