Ada Bug di WhatsApp Android: Galeri HP Bisa Diintip Saat Video Call

Uzone.id — Pengguna WhatsApp khususnya di perangkat Android perlu lebih waspada saat melakukan video call. Pasalnya, peneliti menemukan adanya sebuah celah keamanan atau bug di WhatsApp yang memungkinkan orang lain mengakses galeri foto meski perangkat kalian sudah dalam kondisi terkunci.

Celah ini ditemukan oleh peneliti Jose Rodriguez dan dibagikan di X melalui akunnya @VBarraquito.

“Hati-hati foto-foto kalian diakses tanpa perlu membuka kunci ponsel ketika menerima panggilan video WhatsApp di Android. Hal ini terlihat jelas, bukan fitur tersembunyi dan bukan fitur rahasia. Bukan juga peretasan. Masalah ini telah dilaporkan ke Meta dan Google,” katanya di X.

Dalam video tersebut, celah tersebut terlihat pada WhatsApp untuk Android dan memanfaatkan fitur panggilan video serta integrasi Meta AI. Celah ini bekerja ketika sebuah HP Android dalam kondisi terkunci lalu menerima panggilan video WhatsApp.

Penerima telepon tersebut cukup menggeser layar untuk menjawab panggilan lalu setelah panggilan tersambung, ikon efek pada layar video call dapat ditekan untuk membuka menu yang berisi pilihan efek, filter, dan latar belakang.

Selanjutnya, penerima telepon bisa berpindah ke tab latar belakang dan memilih "Create with Meta AI". Setelah itu, pilih opsi "Edit photo".

Pengujian dilakukan pada Google Pixel 6 Pro yang menjalankan Android 17 dengan pembaruan keamanan terbaru. Dalam pengujian tersebut, galeri foto dapat dibuka dan foto-foto pribadi bisa ditelusuri tanpa pemeriksaan keamanan.

Untuk memanfaatkan bug ini, seseorang harus memiliki akses fisik ke ponsel yang menjadi target dan tidak perlu keahlian hacking maupun alat khusus.

Ini artinya, orang lain hanya perlu meminjam hp korban lalu mencoba untuk melakukan video call, kemudian saat video call berlangsung, mereka bisa mengakses galeri tanpa izin sang pemilik perangkat.

Jadi, perlu hati-hati ketika ada orang lain yang meminjam smartphone kalian untuk video call. Bisa jadi, itu adalah modus baru untuk melihat isi galeri kalian yang tidak jarang berisi foto-foto sensitif.

Untungnya, celah keamanan WhatsApp ini tidak berlaku pada seluruh perangkat Android. Cara masing-masing produsen menangani izin di layar kunci membuat hasilnya bisa berbeda.

Pengujian pada Samsung Galaxy S25 Ultra yang menjalankan One UI 8.5 menunjukkan bahwa perangkat tetap memblokir akses tersebut. Sebaliknya, celah tersebut masih dapat digunakan pada Oppo K13 yang menjalankan ColorOS 16.

Sementara itu, masalah ini tidak ditemukan pada iPhone, karena saat iPhone yang terkunci menerima panggilan WhatsApp, tampilan panggilan menggunakan antarmuka panggilan bawaan Apple.

Celah keamanan pada WhatsApp untuk Android ini telah dilaporkan kepada Meta dan Google agar dapat ditangani melalui pembaruan atau perbaikan keamanan.