HARIAN DISWAY - Celah pada WhatsApp untuk Android memungkinkan seseorang melihat foto pribadi di perangkat. Tanpa harus membuka kunci ponsel.
Itu dapat dilakukan melalui fitur efek dan filter dalam panggilan video. Celah tersebut pertama kali ditemukan oleh @VBarraquito di Twitter/X.
Temuan itu kemudian dikonfirmasi oleh Mobile Hacker dan NotebookCheck. Cara mengeksploitasinya cukup sederhana.
Seseorang terlebih dahulu harus menerima panggilan WhatsApp yang muncul ketika perangkat masih terkunci.
BACA JUGA:WhatsApp Siapkan Wallpaper Animasi untuk iPhone dengan Tiga Tema Chat Baru
BACA JUGA:WhatsApp Tambah Fitur Baru, Polling Kini Punya Batas Waktu dan Tag Semua Pengguna
Panggilan WhatsApp dapat dijawab tanpa membuka kunci perangkat. Seperti halnya panggilan telepon biasa.
Celah keamanan semakin meresahkan. Foto pengguna WhatsApp dapat dilihat tanpa perlu membuka kunci ponsel.--pinterest
Setelah panggilan dijawab, pengguna dapat mengetuk tombol untuk menggunakan filter dan efek pada tampilan video.
Di dalam fitur tersebut terdapat pula Meta AI yang dapat digunakan untuk mengedit foto. Pada titik itulah celah tersebut memungkinkan akses terhadap foto pribadi.
Alih-alih meminta pengguna membuka kunci perangkat terlebih dahulu, pratinjau foto dapat ditampilkan dengan jelas.
BACA JUGA:WhatsApp Web Luncurkan Fitur Baru, Kini Bisa Telepon dan Video Call
BACA JUGA:WhatsApp Uji Tampilan Baru di iPhone, Gelembung Chat Kini Lebih Membulat
Foto tersebut bisa terlihat sebelum sistem meminta pengguna memasukkan PIN atau menggunakan biometrik.
Namun, celah tersebut tidak terjadi pada semua perangkat Android. NotebookCheck menemukan perbedaan perilaku pada sejumlah perangkat yang diuji.