Cyberthreat.id – Apakah Anda pernah mengalami situasi yang konyol, yaitu salah mengirim gambar kepada seseorang melalui WhatsApp yang seharusnya tidak Anda miliki?

Tentu sebagian dari kita pernah mengalaminya, tetapi yang sangat disayangkan fitur Delete for Everyone yang diperkenalkan WhatsApp dua tahun lalu mengandung bug privasi yang belum ditambal, membuat para penggunanya tidak memiliki privasi.

WhatsApp dan saingannya Telegram messenger menawarkan Delete for Everyone, fitur yang berpotensi menyelamatkan jiwa yang menjadi andalan jutaan orang untuk melarikan diri dari kecanggungan mengirim pesan / gambar / video secara keliru kepada orang yang salah.

Seperti yang ditunjukkan namanya, fitur Delete for Everyone dimaksudkan untuk mengirim pesan yang tidak pantas yang tidak sengaja — termasuk teks, foto, dan video — dari telepon penerima, atau dari telepon semua anggota grup.

Dalam hal WhatsApp, fitur ini hanya tersedia dalam waktu 1 jam, 8 menit, dan 16 detik dari pengiriman pesan yang ingin Anda hapus, yang merupakan kasus penggunaan yang wajar.

Namun, ternyata fitur Delete for Everyone dari WhatsApp tidak menghapus file media yang dikirim ke pengguna iPhone (dengan pengaturan default) seperti yang dilakukan dari perangkat Android, meninggalkan file yang terkirim disimpan di perangkat iOS penerima.

Menurut Shitesh Sachan, seorang konsultan keamanan aplikasi, yang menemukan masalah privasi ini dan berbagi temuannya secara eksklusif dengan The Hacker News, fitur WhatsApp untuk iOS belum dirancang untuk menghapus file media yang diterima yang disimpan dalam Rol Kamera iPhone.

Di sisi lain, jika Anda menggunakan Delete for Everyone terhadap pengguna Android, WhatsApp juga akan menghapus file media yang dikirim dari galeri perangkat penerima.

Masalah fungsionalitas yang tidak lengkap karena WhatsApp secara otomatis menyimpan semua gambar/video yang Anda terima melalui WhatsApp ke Camera Roll iPhone Anda atau Galeri Media Android, yang jika tidak dapat dimatikan dari pengaturan aplikasi, tetapi sangat sedikit orang yang tahu atau peduli tentang hal itu.

Ada sudut pandang lain terhadap cerita bahwa kebijakan Apple tidak mengizinkan aplikasi membuat perubahan apa pun pada file yang disimpan di Camera Roll pengguna tanpa persetujuan mereka, yang merupakan hal yang baik.

Tetapi jika itu masalahnya, maka menurut The Hacker News, WhatsApp seharusnya tidak mengiklankan opsi Delete for Everyone secara salah, kecuali jika penerimanya tidak mengubah pengaturan secara manual untuk tidak menyimpan lampiran ke penyimpanan eksternal perangkat.

Awal pekan ini, kelemahan privasi yang sama diungkapkan dalam fitur Delete for Everyone dari messenger Telegram, yang segera ditambal perusahaan untuk menjaga fitur tersebut berguna dalam situasi yang pada dasarnya dirancang.

Ketika Sachan melaporkan masalah ini ke WhatsApp, perusahaan menolak mengatasi masalah ini atau memperluas fitur, dengan mengatakan: "Fungsionalitas yang disediakan melalui Delete for Everyone dimaksudkan untuk menghapus pesan dan tidak ada jaminan bahwa media (atau pesan) akan dihapus secara permanen — implementasi berfokus pada keberadaan pesan di WhatsApp."

Tim Keamanan WhatsApp juga berpendapat bahwa "penerima mungkin melihat pesan Anda sebelum dihapus atau jika penghapusan tidak berhasil. Tetapi menurut The Hacker News, fitur itu bahkan tidak dimaksudkan untuk menyelamatkan pengguna dari skenario yang tidak bisa ditemukan saat penerima memindahkan atau menyimpan file media secara manual atau tangkapan layar obrolan.

Meskipun WhatsApp mengatakan "tidak ada jaminan pesan atau lampiran akan dihapus," perusahaan mengisyaratkan bahwa itu mungkin akan membuat perubahan pada fungsi ini dan implementasinya di masa depan.

Dalam sebuah pernyataan yang dibagikan dengan The Hacker News, seorang juru bicara WhatsApp mengatakan: "Fitur ini berfungsi dengan baik, dan menggunakan fitur Delete for Everyone pada waktunya akan mengakibatkan media dihapus dari utas obrolan WhatsApp. Kami menyediakan opsi sederhana untuk membantu pengguna iPhone mengelola media yang mereka terima dari teman dan keluarga, sesuai dengan praktik terbaik yang ditetapkan oleh sistem operasi. Jika pengguna memilih untuk menyimpan gambar ke rol kamera mereka, mereka disimpan di luar jangkauan fitur WhatsApp delete for everyone."[]