Bug Keamanan WhatsApp yang Mengabaikan Layar Terkunci
Bug keamanan WhatsApp di Android adalah celah pada fitur panggilan video yang memungkinkan seseorang membuka dan melihat galeri foto pribadi dari antarmuka video call, meski ponsel masih berada pada layar terkunci, sehingga perlindungan lock screen kehilangan fungsinya sebagai penghalang pertama terhadap akses fisik dan meningkatkan risiko kebocoran gambar sensitif bagi pengguna yang ponselnya sedang dipegang orang lain.
Inti persoalan ini sederhana sekaligus mengganggu: keamanan ponsel Android tidak berguna jika aplikasi populer sekelas WhatsApp menembus batas yang seharusnya mutlak, yaitu layar terkunci. Celah pada WhatsApp untuk Android memungkinkan seseorang melihat foto pribadi di perangkat tanpa harus membuka kunci ponsel. Bug ini memungkinkan galeri foto dibuka meski perangkat masih dalam kondisi layar terkunci. Artinya, siapa pun yang memegang ponsel dan dapat memulai atau menerima video call punya peluang mengintip galeri foto WhatsApp dan galeri sistem tanpa mengetahui PIN atau pola kunci. Untuk orang tua, anak-anak, atau pengguna awam, ini bukan sekadar masalah teknis; ini adalah ancaman langsung terhadap privasi sehari-hari.
Bagaimana Celah Video Call Android Ini Bekerja
Celah video call Android ini tidak memakai trik rumit, tetapi memanfaatkan urutan antarmuka yang dirancang terlalu longgar. Prosesnya dimulai ketika pengguna menerima panggilan video WhatsApp saat layar ponsel masih terkunci. Panggilan WhatsApp dapat dijawab tanpa membuka kunci perangkat, mirip panggilan telepon biasa. Setelah panggilan dijawab, pelaku cukup mengetuk ikon efek di pojok kanan bawah layar, yang membuka menu berisi efek, filter, dan latar belakang. Di dalamnya terdapat tombol "Create with Meta AI" yang kemudian menawarkan opsi Edit photo.
Di titik ini, bug keamanan WhatsApp mulai terasa menakutkan: ketika Edit photo diklik, galeri foto perangkat dapat terbuka meski layar ponsel masih terkunci. Dengan demikian, celah tersebut memanfaatkan fitur yang dapat diakses melalui antarmuka panggilan video WhatsApp untuk masuk ke galeri foto perangkat. Masalah utamanya bukan pada kemampuan membuka kunci ponsel, melainkan fakta bahwa galeri foto dapat dibuka dari rangkaian menu tersebut ketika perangkat masih terkunci. Dalam demonstrasi publik, peneliti menunjukkan bagaimana pratinjau foto bisa terlihat jelas sebelum sistem meminta PIN atau biometrik. Ini bukan trik tersembunyi atau hack canggih, melainkan sebuah kelemahan desain yang berada “in plain sight” dan merusak logika dasar keamanan lock screen.
Siapa yang Terdampak dan Seberapa Serius Ancaman Ini?
Di satu sisi, celah ini belum dikonfirmasi secara resmi oleh pengembang aplikasi maupun ekosistem Android. Di sisi lain, bukti eksploitasi sudah dipublikasikan oleh peneliti keamanan yang memperlihatkan akses galeri dari video call pada layar terkunci. Celah keamanan semakin meresahkan karena foto pengguna WhatsApp dapat dilihat tanpa perlu membuka kunci ponsel. Hal ini cukup mengkhawatirkan apabila skenarionya, ponsel berada di tangan orang lain yang tidak bertanggung jawab. Mereka bisa memulai atau menjawab panggilan video, lalu membuka galeri foto yang sering berisi gambar sensitif dan pribadi, tanpa menembus lock screen terlebih dahulu.
Perlu digarisbawahi, tidak semua ponsel Android memiliki bug ini; pengujian menunjukkan hanya perangkat tertentu yang dapat dieksploitasi. Beberapa ponsel flagship dari Samsung yang diuji disebut aman, sementara Razr Fold dan Tecno Pova 6 juga tidak terdampak. Perbedaan hasil ini mengindikasikan kemungkinan masalah terkait implementasi produsen tertentu, bukan Android secara keseluruhan. Yang sering terlupakan adalah kelompok paling rentan: pengguna lansia dan anak-anak, yang mungkin meminjamkan ponsel, menjawab panggilan video tanpa curiga, dan tidak memahami bahwa galeri foto WhatsApp mereka bisa ikut terbuka. Dari sudut pandang keamanan ponsel Android, celah seperti ini adalah pelanggaran prinsip: fitur komunikasi tidak boleh mem-bypass kontrol privasi dasar apa pun alasan desainnya.
Langkah Proteksi Praktis: Ubah Perizinan dan Kebiasaan
Sampai ada perbaikan resmi, pengguna tidak boleh menunggu pasif. Bug ini memang tidak bisa dieksploitasi jarak jauh hanya dengan mengetahui nomor WhatsApp korban; pelaku harus memegang smartphone secara langsung. Namun, karena banyak orang rutin meminjamkan ponsel ke keluarga atau rekan, mitigasi tetap penting. Kabar baiknya, celah ini bisa diakali lewat pengaturan perizinan aplikasi. Pengguna disarankan membuka Settings > Apps > WhatsApp > Permissions, lalu memilih Allow Limited Access atau Don't allow dan memastikan opsi "Always allow all" tidak dipilih. Ini membatasi apa yang dapat dilakukan WhatsApp terhadap file dan foto ketika perangkat berada pada kondisi yang tidak sepenuhnya aman.
Cara lain yang lebih keras adalah mencabut izin kamera WhatsApp. Konsekuensinya cukup besar: pengguna tidak dapat menggunakan panggilan video WhatsApp dan sebagian fitur yang bergantung pada kamera. Bagi sebagian orang, ini harga yang layak dibayar untuk menenangkan kekhawatiran terhadap bug keamanan WhatsApp. Selain itu, pengguna bisa mulai membiasakan diri tidak meninggalkan ponsel di tangan orang lain sambil layar tetap terkunci namun bisa menerima panggilan. Mengingat celah memanfaatkan panggilan video sebagai vektor serangan untuk mengakses file pribadi, membatasi video call pada situasi yang benar-benar dipercaya adalah bagian dari strategi keamanan ponsel Android yang jauh lebih sehat.
Penutup: Lock Screen Bukan Lagi Garansi Privasi
Celah ini menunjukkan satu hal penting: lock screen tidak otomatis menjamin privasi jika aplikasi besar mengizinkan jalur alternatif menuju data sensitif. Bug keamanan WhatsApp di Android yang membuka galeri foto dari panggilan video pada layar terkunci adalah contoh nyata kompromi antara kemudahan fitur dan keamanan yang terlalu longgar. Selama kelemahan desain ini belum ditangani, tanggung jawab beralih ke pengguna untuk memperketat perizinan, lebih waspada terhadap siapa yang memegang ponsel, dan mengurangi ketergantungan pada video call di perangkat yang rentan.
Ke depan, produsen dan pengembang aplikasi harus memperlakukan akses ke galeri foto sebagai operasi tingkat tinggi yang selalu mensyaratkan melewati mekanisme kunci, apa pun konteksnya. Untuk saat ini, sikap paling realistis adalah menganggap setiap panggilan video sebagai potensi pintu belakang ke foto pribadi di ponsel Android yang terdampak, dan bertindak seolah lock screen tidak lagi menjadi garis pertahanan terakhir. Privasi tidak boleh dikorbankan demi efek, filter, atau fitur Meta AI yang manis di permukaan tetapi membawa risiko besar di balik layar.
