Ringkas: Celah WhatsApp Android memungkinkan foto pribadi terlihat melalui panggilan WhatsApp sebelum perangkat dibuka. Pembatasan akses foto dan video di izin Android menjadi solusi sementara.
Sebuah celah di WhatsApp untuk Android memungkinkan seseorang melihat foto pribadi pada perangkat tanpa perangkat tersebut dibuka, sesuatu yang semestinya tidak dapat terjadi.
Celah WhatsApp Android muncul lewat panggilan video
Masalah ini pertama kali ditemukan oleh @VBarraquito di Twitter/X, lalu dikonfirmasi lebih lanjut oleh “Mobile Hacker” dan NotebookCheck. Terdapat kelemahan yang cukup sederhana pada WhatsApp untuk Android yang membuat seseorang dapat mengakses foto pribadi pengguna sebelum perangkat dibuka.
Celah ini bekerja ketika panggilan WhatsApp muncul dan dijawab. Seperti panggilan telepon biasa, ponsel tidak perlu dibuka untuk menjawabnya. Setelah itu, pengguna dapat mengetuk tombol untuk memakai filter dan efek pada umpan video, termasuk AI Meta untuk mengedit foto.
Alih-alih mencegah akses ke foto, pratinjau foto ditampilkan dengan jelas sebelum ponsel meminta pengguna membuka kunci menggunakan PIN atau biometrik.
Pixel dan Oppo terdampak, Galaxy serta iPhone berbeda
Namun, celah ini tidak terjadi di semua perangkat. NotebookCheck mendapati bahwa perangkat Galaxy tetap memaksa layar kunci dibuka sebelum mencapai tahap tersebut, sedangkan perangkat Pixel dan Oppo memungkinkan pembatasan itu dilewati sepenuhnya.
Celah ini tidak ada di iPhone karena WhatsApp diwajibkan menggunakan antarmuka panggilan iOS bawaan.
Foto hanya dapat dilihat, izin terbatas menjadi solusi sementara
Kabar baiknya, celah ini tampaknya tidak sepenuhnya melewati layar kunci. Akses ke bagian lain perangkat tetap diblokir. Selain melihat foto secara langsung, tidak banyak yang bisa dilakukan terhadap foto tersebut, meski pihak berniat jahat dapat memotret tampilan gambar itu menggunakan perangkat kedua.
WhatsApp seharusnya dapat menutup celah ini melalui pembaruan, tetapi belum ada pembaruan semacam itu yang diumumkan. Celah tersebut telah dilaporkan kepada WhatsApp dan Google.
Sementara waktu, solusi yang tersedia adalah mengatur akses foto/video WhatsApp menjadi “terbatas” pada izin Android. Pengaturan tersebut menghentikan celah ini.
Lebih banyak tentang WhatsApp
- Kode verifikasi dua langkah WhatsApp meninggalkan PIN enam digit untuk kata sandi penuh
- WhatsApp memperbarui chat grup dengan fitur baru, termasuk tag “@all”
- Android Auto mulai meluncurkan dukungan WhatsApp yang ditingkatkan
Ikuti Ben di Twitter/X, Threads, Bluesky, dan Instagram.
9to5Google menggunakan tautan afiliasi otomatis yang menghasilkan pendapatan.
Temuan ini menunjukkan bahwa pengguna WhatsApp Android dapat membatasi akses foto dan video aplikasi hingga pembaruan resmi tersedia untuk menutup celah tersebut.
Poin penting
- Celah WhatsApp Android pada foto pribadi
- Panggilan video tanpa buka kunci
- Pixel dan Oppo terdampak
- Galaxy meminta buka layar kunci
- Izin foto/video terbatas sebagai solusi
Sumber: https://9to5google.com/2026/09/02/whatsapp-photo-loophole-android/
