Celah WhatsApp Video Call di Android, Galeri Bisa Terbuka Saat HP Terkunci

Judul yang beredar di Indonesia terdengar seperti peretasan jarak jauh. Faktanya lebih sempit, dan justru karena itu mudah disepelekan.

Pada awal September 2026, peneliti keamanan Jose Rodriguez memperingatkan di X: foto di sebagian ponsel Android bisa dilihat tanpa membuka kunci, cukup dari antarmuka video call WhatsApp. “Ini ada di depan mata. Bukan fitur rahasia. Bukan peretasan,” tulisnya. Ia sudah laporkan ke Meta dan Google.

CNBC Indonesia mengangkat isu yang sama pada 12 September dengan judul yang lebih pedas. Intinya tetap: akun WhatsApp tidak otomatis diambil alih. Yang terbuka adalah galeri, dan hanya jika orang lain memegang HP itu.

Bukan bobol dari jauh

Celah ini butuh akses fisik. Ponsel terkunci. Panggilan video WhatsApp masuk. Di sebagian perangkat, menu efek dan latar di layar panggilan bisa berujung ke pemilih foto sistem, tanpa PIN, pola, atau sidik jari.

Yang bisa terlihat: foto pribadi, tangkapan layar, dokumen yang dipindai, gambar sensitif. Chat dan akun tidak serta-merta pindah tangan. Itu beda dengan modus OTP, APK palsu, atau deepfake video call yang sudah lama beredar.

Rodriguez menekankan celah itu “ada di depan mata”. Artinya pelaku tidak perlu memasang aplikasi siluman. Ia cukup HP di tangan dan panggilan video yang dijawab dari layar kunci, kebiasaan yang memang diizinkan sistem.

HP mana yang kena

Tidak semua Android sama. Pengujian yang dikutip Gizbot, NotebookCheck, dan Android Authority menemu pola ini di Google Pixel 6 Pro dan Oppo K13. Samsung Galaxy S25 Ultra, dalam uji publik, menolak dan meminta kunci lagi. iPhone tidak menunjukkan perilaku serupa karena panggilan WhatsApp di iOS lewat CallKit milik Apple.

Daftar lengkap merek Indonesia belum ada. Yang aman ditulis: risiko ada di sebagian Android, bukan di semua, dan iPhone di luar masalah ini.

Perbaikan sudah jalan, belum merata

WhatsApp, pada 3 September, membalas peneliti bahwa perbaikan sedang digulirkan. Meta menyebut kasus ini membutuhkan akses fisik ke perangkat. Hingga 12 September, media Indonesia masih mengingatkan pengguna karena patch belum tentu sudah masuk ke semua HP.

Yang belum pasti: kapan semua merek di toko lokal selesai. Jangan menunggu judul “sudah aman” sebelum cek pembaruan sendiri.

Yang perlu dilakukan sekarang

Jangan tinggalkan HP Android terkunci di meja orang lain, meski layarnya gelap. Perbarui WhatsApp dari Play Store. Perbarui sistem. Batasi izin foto WhatsApp jika tidak perlu. Tolak video call yang tidak dikenal. Kunci aplikasi WhatsApp lewat pengaturan perangkat, bila mereknya menyediakan.

Kalau foto pribadi sudah sempat terlihat orang lain, itu soal privasi, bukan semata “akun kena hack”. Ganti kunci layar. Cek sesi perangkat tertaut di WhatsApp. Laporkan ke polisi jika ada ancaman sebar.

Celah ini bukan cerita film peretas dari seberang laut. Ceritanya lebih dekat: HP yang dipinjam, tertinggal, atau dipegang orang di rumah.