Apa yang terjadi
Pekan ini seorang peneliti keamanan mendemonstrasikan trik sederhana pada ponsel Android. Ketika ponsel terkunci menerima panggilan video WhatsApp, panggilan itu bisa dijawab langsung dari layar kunci. Dari dalam panggilan itu, fitur efek foto dan latar WhatsApp bisa diarahkan untuk membuka galeri foto ponsel — dan dari sana, seluruh rol kamera terlihat. Ponsel sama sekali tidak meminta PIN, pola, atau sidik jari yang biasanya melindunginya.
Bagian penting bagi orang awam adalah apa yang tidak dibutuhkannya: tanpa kata sandi, tanpa peralatan khusus, dan tanpa keahlian meretas. Namun, ini memang butuh seseorang yang secara fisik memegang ponsel Anda. Ini masalah "seseorang mengambil ponsel Anda", bukan masalah "seseorang di belahan dunia lain".
Seberapa khawatir Anda seharusnya?
Tempatkan pada proporsinya. Karena penyerang butuh ponsel Anda benar-benar di tangan mereka, ini bukan jenis celah yang membuat orang asing di internet bisa mengobrak-abrik foto Anda. Risiko sebenarnya lebih dekat: ponsel yang hilang atau dicuri, atau saat seseorang yang tidak ingin Anda percaya sedang memegang perangkat Anda.
Meta dan Google sudah diberi tahu soal masalah ini, yang merupakan jalur normal untuk memperbaikinya. Tetapi saat tulisan ini dibuat belum ada pembaruan yang dirilis untuk menutupnya, jadi ada baiknya Anda sendiri mengambil langkah satu menit di bawah ini daripada menunggu.
Perbaikan dua menit
Anda tidak perlu menghapus apa pun. Perbaikan paling bersih adalah berhenti memberi WhatsApp akses ke seluruh perpustakaan foto Anda, sehingga meski bug itu terpicu, hanya sedikit yang bisa ditampilkannya.
Di Android: buka Pengaturan › Aplikasi › WhatsApp › Izin › Foto dan video, dan ubah dari "Izinkan semua" menjadi "Izinkan akses terbatas" (sebagian ponsel menyebutnya "Foto terpilih") atau "Tanya setiap saat". Anda tetap bisa memilih dan mengirim foto satu per satu di WhatsApp — hanya saja ia akan bertanya setiap kali alih-alih memegang kunci ke semuanya.
Selagi di sana, ada baiknya menggulir aplikasi Anda yang lain dan bertanya sederhana: apakah aplikasi ini benar-benar butuh seluruh rol kamera saya? Untuk sebagian besar aplikasi, jawabannya tidak. Membatasi akses foto adalah salah satu pengaturan privasi paling berharga di ponsel, dan bug ini adalah pengingat baik untuk memakainya.
Pelajaran yang lebih besar: terkunci tidak sama dengan tersegel
Menggoda untuk menganggap layar kunci sebagai tembok di sekeliling segala hal di ponsel Anda. Sebenarnya ia lebih mirip pintu depan: ia menghentikan orang masuk seenaknya, tetapi tidak pernah dimaksudkan menjadi satu-satunya hal yang berdiri antara orang asing dan file paling pribadi Anda. Aplikasi yang sudah Anda beri akses luas bisa, lewat bug seperti ini, menjadi jendela samping.
Itulah sebabnya tempat teraman untuk segelintir foto, video, dan dokumen yang tidak ingin Anda perlihatkan ke orang asing sama sekali bukan rol kamera biasa. Tempatnya adalah ruang terenkripsi yang terpisah — yang dilindungi oleh rahasianya sendiri, dan yang tidak bisa dijangkau aplikasi lain bahkan ketika mereka berulah. Bug di satu aplikasi seharusnya tidak bisa membongkar hal-hal yang paling penting.
Di mana Sealby berperan
Sealby tidak memperbaiki WhatsApp, dan tidak akan menghentikan seseorang mengambil ponsel Anda. Yang dilakukannya adalah memberi foto, video, catatan, dan file paling sensitif Anda rumah tersendiri: terenkripsi di perangkat Anda, dibuka hanya dengan PIN atau frasa sandi Anda sendiri, dan dijauhkan dari rol kamera bersama yang bisa dilihat aplikasi biasa. Jadi ketika kisah "ponsel terkunci ternyata tidak begitu terkunci" berikutnya muncul — dan selalu ada yang berikutnya — hal-hal yang paling Anda pedulikan tidak sedang berada di tempat yang bisa dijangkau kesalahan satu aplikasi.