Sulseltimes.com, Jakarta — Celah keamanan pada WhatsApp Android memungkinkan galeri foto diakses melalui panggilan video meski layar ponsel masih terkunci, menurut temuan peneliti keamanan independen Jose Rodriguez.
- Bug WhatsApp Android bocorkan galeri foto via video call
- Akses fisik diperlukan, bukan remote
- Peneliti Jose Rodriguez temukan celah
- Belum ada konfirmasi resmi Meta dan Google
- Atasi lewat batasi izin penyimpanan WhatsApp
Celah tersebut dieksploitasi saat pengguna menerima panggilan video WhatsApp pada kondisi layar terkunci. Pelaku cukup menggeser layar untuk menjawab, lalu menekan ikon efek di pojok kanan bawah, memilih menu “Create with Meta AI”, dan menekan opsi “Edit photo” untuk membuka galeri.
“Foto bisa diakses tanpa membuka kunci HP saat terima video call WhatsApp di Android. Ini terlihat jelas, bukan fitur tersembunyi, bukan hack,” kata Jose Rodriguez, Peneliti Keamanan Independen, Minggu, 06/09/2026.
Butuh Akses Fisik, Bukan Jarak Jauh
Bug ini hanya bisa dieksploitasi dengan memegang smartphone korban secara langsung. Serangan tidak dapat dilakukan dari jarak jauh hanya dengan mengetahui nomor WhatsApp.
Belum ada konfirmasi resmi dari WhatsApp, Google, maupun produsen perangkat Android terkait celah ini. Tidak semua ponsel Android terdampak. Pengujian menunjukkan perangkat flagship Samsung, Razr Fold, dan Tecno Pova 6 tidak rentan terhadap eksploitasi ini.
Kemungkinan Masalah Implementasi Produsen
Perbedaan kerentanan antar perangkat mengindikasikan masalah terletak pada implementasi spesifik masing-masing produsen (OEM), bukan pada sistem operasi Android secara keseluruhan. Perangkat iPhone tidak terdampak karena Apple menggunakan kerangka kerja CallKit yang mencegah akses galeri tanpa melewati layar kunci.
Cara Mencegah Akses Galeri Tanpa Izin
Pengguna dapat membatasi akses WhatsApp ke penyimpanan melalui pengaturan sistem. Caranya: buka Settings > Apps > WhatsApp > Permissions, lalu pilih Allow Limited Access atau Don’t allow untuk izin Storage/Photos. Pastikan opsi “Always allow all” tidak aktif.
Alternatif lain adalah mencabut izin Kamera WhatsApp, namun langkah ini akan menonaktifkan fitur panggilan video sepenuhnya.
Pengguna diimbau untuk segera mengecek pengaturan izin aplikasi dan berhati-hati menyerahkan ponsel yang tidak terkunci ke pihak lain.
