Apa Sebenarnya Celah Keamanan Video Call WhatsApp Android?
Celah keamanan WhatsApp Android adalah bug pada fitur panggilan video yang memungkinkan seseorang membuka galeri foto dan melihat foto pribadi di perangkat, meskipun ponsel masih berada di layar terkunci dan belum dibuka dengan PIN atau biometrik, sehingga lapisan keamanan yang seharusnya melindungi data visual paling sensitif pengguna menjadi tidak lagi efektif dan dapat dilewati melalui antarmuka aplikasi yang tampak normal bagi siapa pun yang memegang ponsel tersebut. Bug di aplikasi ini muncul karena cacat dalam pemrograman, yang membuat fungsi video call dapat memanggil menu efek, filter, dan fitur Meta AI hingga ke opsi Edit photo tanpa memaksa sistem meminta autentikasi terlebih dahulu. Akibatnya, celah keamanan WhatsApp Android tidak terasa seperti “peretasan canggih”, melainkan seperti kesalahan desain yang menaruh pintu ke galeri foto di tempat yang salah. Dan di dunia di mana foto pribadi bisa jauh lebih sensitif daripada isi chat, ini adalah kesalahan yang tidak seharusnya terjadi pada aplikasi pesan paling populer.
Bagaimana Bug WhatsApp Galeri Bekerja Saat Video Call?
Secara teknis, celah ini muncul dari rangkaian aksi yang sangat biasa dilakukan pengguna saat video call. Ketika ponsel Android menerima panggilan video WhatsApp di kondisi layar terkunci, panggilan tetap bisa dijawab dengan menggeser layar layaknya panggilan telepon biasa. Setelah panggilan aktif, antarmuka video call menampilkan ikon efek di pojok kanan bawah. Mengetuk ikon ini memunculkan menu efek, filter, dan latar belakang, lengkap dengan tombol "Create with Meta AI". Di sinilah bug WhatsApp galeri muncul: tombol tersebut mengarah ke opsi Edit photo, dan ketika diklik, galeri foto perangkat terbuka dan menampilkan pratinjau foto dengan jelas, tanpa sistem meminta pengguna memasukkan PIN atau biometrik terlebih dahulu. Peneliti keamanan independen Jose Rodriguez menunjukkan dalam video bahwa “your photos can be accessed without unlocking your phone when you receive a WhatsApp video call on Android”, dan hal itu bukan trik tersembunyi, melainkan fitur yang berjalan begitu saja.
Siapa yang Terdampak dan Seberapa Serius Ancaman Ini?
Tidak semua perangkat Android terdampak, dan di sini letak masalah yang lebih dalam. Sejumlah pengujian menunjukkan bahwa hanya ponsel tertentu yang bisa dieksploitasi, sementara beberapa flagship dari Samsung, Razr Fold, dan Tecno Pova 6 dilaporkan aman dari celah ini. Artinya, masalah ini lebih terkait dengan cara produsen mengimplementasikan sistem izin dan lock screen ketimbang dengan Android secara keseluruhan. Dari sisi skenario serangan, bug ini “hanya bisa dieksploitasi dengan memegang smartphone secara langsung, tidak bisa lewat jarak jauh hanya dengan mengetahui nomor WhatsApp korban”. Namun menyebutnya tidak berbahaya adalah penilaian yang naif. Jika ponsel Anda berada di tangan orang yang tidak bertanggung jawab—entah rekan kerja usil, anggota keluarga yang ingin mengintip, atau siapa pun—dia dapat memulai panggilan video call WhatsApp, membuka menu efek, dan mengakses galeri berisi gambar sensitif tanpa perlu membuka kunci layar. Pada titik ini, video call foto pribadi tidak lagi terasa seperti fitur, melainkan pintu belakang ke privasi visual Anda.
Status Perbaikan Resmi: Mengapa Pengguna Harus Waspada
Yang paling mengganggu dari celah keamanan WhatsApp Android ini adalah status resminya: hingga kini, bug tersebut belum dikonfirmasi secara resmi oleh pihak aplikasi, penyedia sistem operasi, maupun produsen perangkat. Padahal peneliti keamanan sudah melaporkan masalah ini kepada Meta dan Google, dan demonstrasi eksploitasi bug beredar publik di platform X. Ketika sebuah celah berada di area abu-abu seperti ini—sudah diketahui komunitas keamanan, tapi belum diakui secara terbuka—pengguna berada dalam situasi rawan: mereka tidak tahu apakah perangkatnya terdampak, dan tidak mendapat kepastian kapan patch keamanan akan dirilis. Di sisi lain, antarmuka yang memicu bug (menu efek dan Meta AI di video call) tampak sepenuhnya normal bagi pengguna awam, sehingga tidak ada “sinyal bahaya” yang jelas. Karena itu, mengabaikan celah ini dan menunggu perbaikan resmi sama saja menyerahkan nasib foto pribadi Anda pada jadwal rilis yang belum jelas.
Cara Lindungi WhatsApp dan Galeri Foto Anda Sekarang
Sampai patch keamanan dirilis, pengguna harus mengambil langkah proteksi sendiri. Cara lindungi WhatsApp yang paling masuk akal adalah membatasi izin akses media dan kamera. Di menu Settings > Apps > WhatsApp > Permissions, pastikan opsi "Always allow all" tidak dipilih; gunakan "Allow Limited Access" atau "Don't allow" agar aplikasi tidak bisa mengakses seluruh foto tanpa batas dari lock screen. Pendekatan ini memang sedikit mengurangi kenyamanan, tetapi jauh lebih baik daripada membiarkan bug WhatsApp galeri menggantung di perangkat yang sering dipinjam orang lain. Opsi kedua yang lebih keras adalah mencabut izin kamera WhatsApp; ini membuat video call tidak bisa digunakan, namun menghapus jalur eksploitasi melalui antarmuka panggilan video. Anda juga sebaiknya mengurangi kebiasaan menyimpan gambar sangat sensitif di galeri utama, karena celah seperti ini menunjukkan bahwa layer lock screen bukan selalu benteng terakhir privasi. Sampai ada perbaikan resmi, anggap setiap video call sebagai potensi akses ke foto pribadi, bukan sekadar komunikasi wajah ke wajah.
