Jakarta, CNBC Indonesia – Pengguna WhatsApp di HP Android perlu lebih berhati-hati ketika meninggalkan perangkatnya dalam kondisi terkunci. Sebuah celah keamanan dilaporkan memungkinkan orang lain mengakses galeri foto melalui fitur yang muncul saat menerima video call WhatsApp.
Celah tersebut tidak serta-merta membuat akun WhatsApp diambil alih. Namun, orang yang memegang ponsel secara fisik berpotensi melihat koleksi gambar tanpa harus lebih dulu memasukkan PIN atau melewati autentikasi biometrik pada perangkat tertentu.
Mengutip Gizbot, pengujian menunjukkan celah tersebut ditemukan pada Google Pixel 6 Pro dan Oppo K13, yang memungkinkan galeri dibuka dari layar terkunci. Kondisi berbeda ditemukan pada Samsung Galaxy S25 Ultra karena perangkat tersebut tetap meminta PIN atau verifikasi biometrik sebelum memberikan akses.
Menariknya, Oppo K13 dan Galaxy S25 Ultra sama-sama menjalankan Android 16. Hal ini mengindikasikan perbedaan tersebut kemungkinan berkaitan dengan sistem antarmuka dan implementasi keamanan masing-masing produsen, bukan versi Android.
Cara Kerja Celah Lewat Video Call
Menurut Gizbot, metode ini tidak membutuhkan malware ataupun serangan jarak jauh. Seseorang cukup menjawab panggilan video WhatsApp saat ponsel terkunci, membuka menu efek, kemudian memilih opsi gambar Meta AI hingga muncul tombol Edit Photo.
Pada perangkat tertentu, tombol tersebut dapat membuka galeri tanpa meminta autentikasi terlebih dahulu.
Kondisi ini berpotensi mengekspos berbagai file yang tersimpan di galeri, mulai dari foto pribadi, tangkapan layar, dokumen hasil pemindaian, hingga gambar sensitif lainnya.
Gizbot menyebut iPhone tidak menunjukkan perilaku serupa karena WhatsApp menggunakan framework CallKit milik Apple. Ketika iPhone terkunci, panggilan WhatsApp muncul melalui antarmuka sistem sehingga panel efek WhatsApp tidak dapat diakses dengan metode yang sama.
Cara Melindungi Foto
Pengguna Android dapat mengurangi risiko dengan membatasi izin WhatsApp untuk mengakses foto. Caranya dengan masuk ke Settings → Apps → WhatsApp → Permissions → Photos and videos.
Selanjutnya, pilih opsi seperti Select photos and videos atau Limited access agar WhatsApp tidak memperoleh akses penuh terhadap seluruh isi galeri.
(pgr/pgr)
Leave a comment