Celah Keamanan WhatsApp di Android Terungkap, Foto Galeri Bisa Diakses Meski Ponsel Terkunci

Celah keamanan pada aplikasi WhatsApp di sistem operasi Android ditemukan dapat mengekspos galeri foto pengguna meskipun perangkat dalam kondisi terkunci.

Temuan ini dilaporkan oleh laman Gizbot yang menjelaskan bahwa akses fisik terhadap ponsel menjadi syarat utama bagi pihak luar untuk mengeksploitasi kelemahan tersebut saat panggilan video masuk. Pengujian dilakukan pada beberapa perangkat populer untuk mengukur tingkat kerentanan sistem terhadap akses tidak sah melalui layar kunci.

Hasil pengujian menunjukkan perbedaan respon pada perangkat tertentu. Google Pixel 6 Pro dan Oppo K13 memungkinkan akses terbuka ke seluruh galeri foto melalui fitur panggilan video. Sebaliknya, Samsung Galaxy S25 Ultra tetap mewajibkan pengguna untuk memasukkan PIN atau melakukan autentikasi biometrik sebelum data dapat diakses.

Perbedaan respons ini menarik perhatian karena Oppo K13 dan Galaxy S25 Ultra diketahui menjalankan versi Android yang sama, yaitu Android 16. Kondisi ini mengindikasikan bahwa celah tersebut berkaitan erat dengan implementasi antarmuka perangkat lunak dan kebijakan keamanan masing-masing produsen perangkat keras, bukan semata-mata karena versi sistem operasi Android itu sendiri.

Metode eksploitasi ini dikategorikan sebagai serangan lokal yang tidak memerlukan instalasi perangkat lunak berbahaya atau serangan dari jarak jauh. Pelaku cukup menjawab panggilan video WhatsApp saat ponsel berada dalam posisi terkunci, kemudian menavigasi menu efek untuk memilih opsi gambar Meta AI hingga muncul tombol Edit Photo pada layar.

Pada perangkat yang rentan, tombol tersebut memicu terbukanya galeri tanpa memerlukan verifikasi identitas pemilik ponsel. Celah ini berisiko membocorkan data pribadi berupa tangkapan layar, dokumen pindaian, hingga berbagai gambar sensitif yang tersimpan di dalam perangkat.

Berbeda dengan sistem Android, perangkat iPhone dilaporkan tidak menunjukkan perilaku serupa. Gizbot menyatakan bahwa WhatsApp pada sistem operasi iOS menggunakan framework CallKit milik Apple, sehingga saat layar terkunci, panggilan masuk dikelola langsung oleh antarmuka sistem yang lebih ketat.

Sistem Apple mencegah panel efek WhatsApp untuk tampil atau diakses dengan cara yang sama ketika ponsel berada dalam kondisi terkunci. Hal ini memberikan lapisan perlindungan tambahan bagi pengguna produk Apple dibandingkan beberapa varian ponsel berbasis Android yang terdampak.

Sebagai langkah pencegahan mandiri, pengguna Android disarankan untuk segera membatasi izin akses aplikasi melalui menu pengaturan perangkat. Pengguna dapat membuka menu Settings, memilih opsi Apps, kemudian menuju bagian WhatsApp untuk mengelola Permissions.

Di dalam menu Photos and videos, sebaiknya pilih opsi Select photos and videos atau Limited access guna membatasi jangkauan aplikasi. Dengan pengaturan ini, WhatsApp tidak akan memiliki akses penuh ke seluruh galeri foto pengguna, sehingga meminimalkan risiko jika celah keamanan tersebut dimanfaatkan orang lain.