Sulseltimes.com, Makassar, Jumat, 04/09/2026 — WhatsApp di Android dilaporkan memiliki celah keamanan yang memungkinkan galeri foto diakses meski perangkat dalam kondisi layar terkunci melalui panggilan video call.
- Celah keamanan WhatsApp Android memungkinkan akses galeri dari layar terkunci
- Eksploitasi memerlukan akses fisik ke perangkat, bukan remote
- Ditemukan peneliti Jose Rodriguez, dilaporkan ke Meta dan Google
- Belum ada konfirmasi resmi WhatsApp, Google, maupun produsen Android
- Beberapa perangkat flagship Samsung, Razr Fold, Tecno Pova 6 terbukti aman
Temuan ini diungkapkan oleh peneliti keamanan independen Jose Rodriguez melalui unggahan di platform X.
“Be aware that your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android. This is in plain sight. It’s not hidden, not a secret feature. Not a hack. This has already been reported to Meta and Google,” kata Jose Rodriguez, Peneliti Keamanan Independen, Jumat, 04/09/2026.
Celah dieksploitasi saat pengguna menerima panggilan video WhatsApp di layar terkunci. Pelaku menggeser layar untuk menjawab, lalu mengetuk ikon efek di pojok kanan bawah. Memilih menu “Create with Meta AI” lalu “Edit photo” akan membuka galeri perangkat tanpa membuka kunci layar.
Eksploitasi memerlukan akses fisik langsung ke smartphone korban dan tidak dapat dilakukan dari jarak jauh hanya dengan mengetahui nomor WhatsApp.
Cara Kerja Celah Keamanan
Proses dimulai ketika panggilan video masuk di layar terkunci. Setelah panggilan dijawab dengan menggeser layar ke atas, antarmuka panggilan video menampilkan ikon efek. Mengetuk ikon tersebut membuka menu berisi pilihan efek, filter, dan latar belakang. Di sinilah tombol “Create with Meta AI” berada. Memilih opsi “Edit photo” dari menu tersebut mengarahkan ke galeri foto perangkat yang terbuka meski layar masih terkunci.
Masalah utamanya bukan pada kemampuan membuka kunci ponsel, melainkan galeri foto dapat diakses dari dalam rangkaian menu panggilan video saat perangkat terkunci.
Pencegahan dan Daftar Perangkat Aman
Pengguna dapat mengatasi celah ini melalui pengaturan izin aplikasi. Buka Settings > Apps > WhatsApp > Permissions, lalu pilih Allow Limited Access atau Don’t allow dan pastikan opsi Always allow all tidak aktif.
Alternatif lain adalah mencabut izin kamera WhatsApp, namun langkah ini menonaktifkan fitur video call sepenuhnya.
Berdasarkan pengujian Make Use of, sejumlah perangkat flagship Samsung, Razr Fold, dan Tecno Pova 6 tidak terdampak bug ini. Perbedaan respons di setiap perangkat mengindikasikan masalah terletak pada implementasi produsen tertentu, bukan sistem operasi Android secara keseluruhan.
Celah ini tidak berlaku pada iPhone karena Apple menggunakan kerangka kerja CallKit yang mencegah aplikasi VoIP mengakses galeri tanpa melewati layar kunci.
Hingga kini WhatsApp, Google, maupun produsen Android belum mengeluarkan keterangan resmi terkait celah ini.
