Daftar Isi

 

Ada Bug di WhatsApp Android, Galeri Foto Bisa Dibuka Lewat Video Call Saat HP Terkunci

Keamanan perangkat smartphone kembali menjadi perhatian setelah ditemukan sebuah celah pada WhatsApp versi Android. Celah tersebut dilaporkan memungkinkan galeri foto pada perangkat tertentu dibuka ketika ponsel masih berada dalam kondisi terkunci atau lock screen.

Temuan ini cukup menarik perhatian karena galeri foto biasanya menjadi salah satu bagian paling pribadi dalam sebuah smartphone. Di dalamnya, pengguna bisa menyimpan foto keluarga, dokumen, tangkapan layar, hingga berbagai gambar sensitif yang seharusnya hanya dapat diakses setelah perangkat berhasil dibuka.

Celah keamanan tersebut ditemukan oleh peneliti keamanan independen Jose Rodriguez. Meski demikian, sampai informasi ini dihimpun, WhatsApp, Google, maupun produsen perangkat Android belum memberikan konfirmasi resmi mengenai keberadaan dan penyebab bug tersebut.

Yang perlu digarisbawahi, celah ini juga tidak ditemukan pada seluruh perangkat Android. Hasil pengujian menunjukkan bahwa hanya perangkat tertentu yang tampaknya dapat menjalankan skenario tersebut.

Selain itu, bug ini bukan jenis kerentanan yang memungkinkan seseorang mengakses galeri dari jarak jauh. Pelaku tetap harus memegang perangkat korban secara langsung. Jadi, mengetahui nomor WhatsApp seseorang saja tidak cukup untuk mengeksploitasi celah ini.

Bagaimana Bug WhatsApp Ini Bisa Terjadi?

Celah tersebut berkaitan dengan rangkaian menu yang dapat diakses ketika pengguna menerima panggilan video WhatsApp dalam kondisi layar masih terkunci.

Dalam skenario yang ditunjukkan oleh Rodriguez, seseorang yang memegang smartphone dapat melakukan panggilan video WhatsApp ke perangkat tersebut. Ketika panggilan masuk, pelaku kemudian berinteraksi dengan antarmuka panggilan video tanpa perlu terlebih dahulu membuka kunci utama smartphone.

Langkah berikutnya memanfaatkan fitur efek yang tersedia dalam panggilan video.

Setelah panggilan video muncul di layar, pelaku dapat menggeser layar ke atas untuk menjawab panggilan. Setelah panggilan diterima, tersedia sejumlah kontrol yang dapat digunakan untuk mengatur tampilan video.

Salah satunya adalah ikon efek yang berada di bagian pojok kanan bawah layar.

Ketika ikon tersebut diketuk, WhatsApp menampilkan menu berisi berbagai opsi, seperti efek, filter, dan latar belakang. Pada rangkaian menu tersebut terdapat opsi "Create with Meta AI".

Opsi inilah yang kemudian menjadi bagian penting dalam skenario eksploitasi.

Ketika Create with Meta AI dipilih, pengguna mendapatkan sejumlah pilihan untuk memproses gambar. Salah satunya adalah opsi Edit photo.

Jika opsi tersebut diketuk pada perangkat yang terdampak, galeri foto perangkat dapat terbuka meskipun smartphone masih berada dalam kondisi terkunci.

Dengan kata lain, masalahnya bukan pelaku berhasil melewati sistem penguncian Android secara keseluruhan. Yang terjadi adalah terdapat jalur tertentu dari antarmuka WhatsApp yang memungkinkan akses menuju pemilih atau galeri foto tanpa meminta autentikasi sebagaimana mestinya.

Bukan Berarti HP Bisa Dibuka Sepenuhnya

Hal ini penting untuk dipahami agar pengguna tidak salah mengartikan tingkat risiko bug.

Celah tersebut tidak serta-merta berarti seluruh isi smartphone dapat diakses oleh orang lain. Kerentanan yang dilaporkan lebih spesifik karena berkaitan dengan kemampuan membuka galeri foto melalui rangkaian fitur WhatsApp.

Sistem lock screen pada perangkat masih tetap aktif. Pelaku tidak memperoleh akses penuh seperti ketika mengetahui PIN, pola, kata sandi, atau menggunakan biometrik pemilik.

Namun, kemampuan membuka galeri saja sudah menjadi persoalan privasi yang serius.

Bayangkan sebuah smartphone sedang ditinggalkan di atas meja atau dipinjamkan kepada orang lain dalam keadaan terkunci. Jika perangkat tersebut terdampak, orang yang memegangnya berpotensi melakukan panggilan video WhatsApp dan mencoba membuka jalur menuju galeri.

Foto-foto pribadi yang tersimpan di dalam perangkat pun berpotensi terlihat.

Risikonya semakin besar karena galeri smartphone sering kali bukan hanya berisi foto biasa. Banyak pengguna menyimpan foto dokumen, kartu identitas, bukti pembayaran, percakapan, informasi pekerjaan, dan berbagai data pribadi lainnya dalam bentuk gambar.

Baca juga : Teknologi VoLTE dan VoNR: Bagaimana Suara Telepon Dialihkan Lewat Jaringan Data?

Harus Memegang Smartphone Secara Langsung

Ada satu faktor yang sedikit mengurangi tingkat ancaman bug ini.

Eksploitasi tidak dapat dilakukan hanya dengan mengetahui nomor WhatsApp korban.

Pelaku harus mempunyai akses fisik terhadap smartphone. Artinya, seseorang dari tempat lain tidak bisa begitu saja mengakses galeri korban melalui panggilan video WhatsApp tanpa menyentuh perangkat.

Karakteristik tersebut membuat celah ini berbeda dengan serangan jarak jauh yang dapat dieksploitasi melalui internet.

Meski begitu, ancaman akses fisik tetap tidak boleh dianggap sepele. Smartphone merupakan perangkat yang hampir selalu dibawa ke mana-mana dan tidak jarang berpindah tangan, misalnya ketika dipinjamkan kepada teman, keluarga, rekan kerja, atau ketika perangkat tertinggal di suatu tempat.

Karena itu, pengguna tetap perlu memperhatikan keamanan lock screen dan izin aplikasi.

Cara Mencegah Galeri Diakses Lewat Bug

Kabar baiknya, berdasarkan informasi yang tersedia, terdapat langkah yang dapat dilakukan pengguna Android untuk mengurangi risiko.

Pengguna dapat memeriksa izin WhatsApp melalui menu pengaturan perangkat.

Secara umum, langkahnya adalah:

1. Buka Settings/Pengaturan di smartphone.
2. Pilih menu Apps/Aplikasi.
3. Cari dan pilih WhatsApp.
4. Masuk ke menu Permissions/Izin.
5. Periksa izin yang berkaitan dengan foto dan video.
6. Jika tersedia, pilih Allow Limited Access atau Don't allow.
7. Pastikan opsi Always allow all tidak dipilih.

Nama menu bisa berbeda tergantung merek smartphone dan versi Android yang digunakan. Karena itu, pengguna mungkin menemukan istilah yang sedikit berbeda pada perangkat masing-masing.

Pengaturan tersebut dapat membatasi akses WhatsApp terhadap foto dan video yang tersimpan di perangkat.

Namun, ada konsekuensinya. Beberapa fitur WhatsApp yang membutuhkan akses terhadap galeri mungkin tidak dapat bekerja secara normal atau pengguna harus memberikan izin kembali ketika ingin memilih gambar tertentu.

Bisa Juga Mencabut Izin Kamera, tetapi Ada Konsekuensinya

Cara lain untuk mengurangi risiko adalah mencabut izin kamera WhatsApp.

Secara teori, langkah tersebut dapat menghambat penggunaan fitur video call karena WhatsApp tidak lagi mendapatkan akses kamera.

Namun, metode ini kurang praktis bagi pengguna yang sering melakukan panggilan video.

Jika izin kamera dicabut, pengguna harus memberikan izin kembali ketika ingin menggunakan video call. Karena itu, pendekatan ini lebih cocok digunakan oleh orang yang memang jarang menggunakan fitur panggilan video.

Bagi pengguna yang sering melakukan video call, membatasi akses foto kemungkinan lebih praktis dibandingkan mencabut izin kamera secara permanen.

Tidak Semua HP Android Terdampak

Salah satu hal yang cukup penting dari laporan ini adalah bug tersebut tampaknya tidak terjadi secara universal pada Android.

Beberapa pengujian terhadap perangkat flagship Samsung disebut tidak menunjukkan kerentanan serupa. Perangkat lain, seperti Razr Fold dan Tecno Pova 6, juga dilaporkan tidak terdampak berdasarkan pengujian yang dilakukan.

Perbedaan hasil pengujian tersebut menunjukkan bahwa masalahnya kemungkinan tidak sesederhana "semua HP Android memiliki bug".

Ada kemungkinan kerentanan berkaitan dengan cara produsen tertentu mengimplementasikan fitur, integrasi aplikasi, sistem izin, atau komponen antarmuka tertentu.

Namun, penyebab pastinya belum dapat dipastikan karena belum ada penjelasan resmi dari Google maupun produsen perangkat terkait.

Karena itu, pengguna sebaiknya tidak langsung menyimpulkan bahwa perangkatnya aman hanya karena menggunakan Android versi terbaru. Sebaliknya, pengguna juga tidak perlu panik jika menggunakan smartphone Android.

Bagaimana dengan iPhone?

Skenario serupa dilaporkan tidak berlaku pada iPhone.

Salah satu faktor yang membedakan ekosistem iPhone adalah penggunaan CallKit oleh Apple. Framework tersebut digunakan untuk mengintegrasikan aplikasi panggilan berbasis VoIP dengan antarmuka panggilan bawaan iOS.

Sistem integrasi tersebut memiliki mekanisme yang membatasi aplikasi agar tidak dapat begitu saja membuka galeri gambar bawaan ketika perangkat masih terkunci.

Dengan demikian, aplikasi panggilan tidak mendapatkan kebebasan yang sama untuk mengakses bagian tertentu dari sistem tanpa melewati mekanisme keamanan iOS.

Namun, bukan berarti iPhone bebas dari seluruh jenis kerentanan. Perbedaan ini hanya berkaitan dengan skenario bug WhatsApp yang sedang dibahas.

Apa yang Sebaiknya Dilakukan Pengguna?

Untuk saat ini, pengguna tidak perlu panik. Langkah paling masuk akal adalah memastikan WhatsApp dan sistem operasi perangkat selalu menggunakan versi terbaru apabila pembaruan tersedia.

Pembaruan aplikasi penting karena pengembang dapat memperbaiki celah keamanan melalui versi baru. Begitu pula pembaruan sistem operasi dari produsen dapat memperbaiki masalah pada mekanisme izin atau integrasi aplikasi.

Selain memperbarui perangkat, pengguna sebaiknya memeriksa izin aplikasi secara berkala. Jangan memberikan akses lebih luas daripada yang memang dibutuhkan.

Jika smartphone sering dipinjamkan kepada orang lain, penggunaan PIN atau autentikasi biometrik yang kuat juga tetap penting. Jangan menganggap layar terkunci sebagai satu-satunya perlindungan tanpa memperhatikan izin aplikasi yang diberikan.

Pengguna juga sebaiknya tidak mencoba mengeksploitasi bug tersebut pada perangkat orang lain. Selain berpotensi melanggar privasi, mencoba mengakses data pribadi tanpa izin merupakan tindakan yang tidak bertanggung jawab.

Bug Ini Menunjukkan Pentingnya Keamanan Lock Screen

Kasus ini memberikan gambaran bahwa keamanan smartphone tidak hanya ditentukan oleh seberapa kuat PIN atau kata sandi yang digunakan.

Sebuah perangkat bisa saja tetap terkunci, tetapi aplikasi yang memiliki akses tertentu dapat menciptakan jalur lain menuju informasi pribadi jika terjadi kesalahan implementasi.

Karena itu, keamanan modern membutuhkan kombinasi beberapa lapisan perlindungan. Mulai dari sistem autentikasi, pengaturan izin aplikasi, pembaruan perangkat lunak, hingga kebiasaan pengguna ketika memberikan akses terhadap smartphone.

Bug WhatsApp Android yang dilaporkan Jose Rodriguez menjadi pengingat bahwa fitur tambahan seperti efek video, integrasi AI, dan akses foto harus dirancang dengan mempertimbangkan kondisi perangkat yang masih terkunci.

Untuk pengguna, langkah paling sederhana adalah membatasi izin yang tidak diperlukan, memperbarui WhatsApp dan sistem operasi, serta tidak sembarangan memberikan akses fisik ke smartphone.

Pada akhirnya, celah ini memang tidak memungkinkan serangan jarak jauh hanya bermodalkan nomor WhatsApp. Namun, fakta bahwa galeri berpotensi diakses dari rangkaian fitur yang tersedia pada layar terkunci tetap menjadikannya persoalan privasi yang patut diperhatikan, terutama sampai tersedia penjelasan dan perbaikan resmi dari pihak terkait.