Celah Keamanan WhatsApp di Android Terungkap, Foto Galeri Bisa Diakses Meski Ponsel Terkunci

Celah keamanan pada aplikasi WhatsApp di sistem operasi Android ditemukan dapat mengekspos galeri foto pengguna meskipun perangkat dalam kondisi terkunci.

Temuan ini dilaporkan oleh laman Gizbot yang menjelaskan bahwa akses fisik terhadap ponsel menjadi syarat utama bagi pihak luar untuk mengeksploitasi kelemahan tersebut saat panggilan video masuk. Pengujian dilakukan pada beberapa perangkat populer untuk mengukur tingkat kerentanan sistem terhadap akses tidak sah melalui layar kunci.

Hasil pengujian menunjukkan perbedaan respon pada perangkat tertentu. Google Pixel 6 Pro dan Oppo K13 memungkinkan akses terbuka ke seluruh galeri foto melalui fitur panggilan video. Sebaliknya, Samsung Galaxy S25 Ultra tetap mewajibkan pengguna untuk memasukkan PIN atau melakukan autentikasi biometrik sebelum data dapat diakses.

Perbedaan respons ini menarik perhatian karena Oppo K13 dan Galaxy S25 Ultra diketahui menjalankan versi Android yang sama, yaitu Android 16. Kondisi ini mengindikasikan bahwa celah tersebut berkaitan erat dengan implementasi antarmuka perangkat lunak dan kebijakan keamanan masing-masing produsen perangkat keras, bukan semata-mata karena versi sistem operasi Android itu sendiri.

Metode eksploitasi ini dikategorikan sebagai serangan lokal yang tidak memerlukan instalasi perangkat lunak berbahaya atau serangan dari jarak jauh. Pelaku cukup menjawab panggilan video WhatsApp saat ponsel berada dalam posisi terkunci, kemudian menavigasi menu efek untuk memilih opsi gambar Meta AI hingga muncul tombol Edit Photo pada layar.

Pada perangkat yang rentan, tombol tersebut memicu terbukanya galeri tanpa memerlukan verifikasi identitas pemilik ponsel. Celah ini berisiko membocorkan data pribadi berupa tangkapan layar, dokumen pindaian, hingga berbagai gambar sensitif yang tersimpan di dalam perangkat.