Descubren grave fallo en móviles Samsung que permite hackear WhatsApp sin que toques nada

Los teléfonos Samsung Galaxy con Android 13 o versiones más recientes se han visto afectados por una vulnerabilidad crítica de seguridad que abre la puerta a ciberataques en WhatsApp. El fallo, localizado en una librería de procesamiento de imágenes, permite la ejecución remota de código (RCE) sin necesidad de que el usuario interactúe con el archivo recibido, un escenario conocido como “zero-click”.

Esto significa que basta con que el móvil reciba una imagen maliciosa para que los atacantes puedan instalar malware, robar datos personales o incluso tomar control del dispositivo sin que el propietario lo note.

Samsung ha confirmado que la vulnerabilidad estaba siendo explotada en ataques reales antes de lanzar el parche, lo que aumenta la gravedad del incidente. Para solucionarlo, la compañía publicó la actualización de seguridad SMR de septiembre 2025, que corrige el fallo y debe instalarse de inmediato en los dispositivos afectados.

Los expertos recomiendan a los usuarios comprobar qué versión de Android y qué nivel de parche de seguridad tienen instalado en sus teléfonos. Para ello, se debe acceder a Ajustes > Acerca del teléfono > Información de software. Si el dispositivo ejecuta Android 13, 14, 15 o 16 y aún no cuenta con la actualización de septiembre, sigue estando expuesto.

Además, se aconseja mantener WhatsApp actualizado, evitar abrir imágenes de fuentes desconocidas, desactivar la visualización automática de archivos y realizar copias de seguridad periódicas para reducir el impacto en caso de un ataque.

Con este incidente, la vulnerabilidad evidencia una vez más la importancia de mantener los dispositivos móviles actualizados frente a un panorama creciente de amenazas de ciberseguridad.

Sigue el canal de El Pueblo de Ceuta en WhatsApp. Pincha aquí, dale a SEGUIR y encontrarás toda la actualidad informativa de la jornada ceutí