Baru-baru ini, tim keamanan Google Project Zero menemukan bug pada aplikasi perpesanan instan yaitu WhatsApp yang dibawah naungan Meta. Ditemukan bahwa bahaya bug WhatsApp serang pengguna saat masuk grup dengan memanfaatkan file media berbahaya yang terunduh secara otomatis.
Artinya, celah ini dapat dimanfaatkan oleh oknum tak bertanggung jawab untuk memasukkan pengguna ke dalam grup WhatsApp tanpa harus membuka atau mengunduh file media berbahaya secara manual.

Laporan yang dierikan menjelaskan bahwa serangan ini dapat terjadi saat pelaku membuat grup WhatsApp baru. Setelahnya, pelaku menambahkan target serta setidaknya satu kontak lain sebagai anggota grup tersebut.
Dalam grup tersebut, pelaku akan mengirimkan file media berbahaya. Dan apabila pengguna mengaktifkan fitr auto download, file berbahaya tersebut akan otomatis terunduh di perangkat. Inilah celah yang bisa dimanfaatkan untuk menyusup ke perangkat korban.
Model serangan ini dikenal dengan nama zero-click. Disebut demikian karena serangan ini tida membutuhkan tindakan apa pun dari korbannya. Artinya, pelaku dapat menyusup tanpa harus menunggu korban membuka file, menekan, tautan, hingga menyetujui unduhan di dalam grup.
Serangan dengan metode ini dianggap sebagai salah satu metode yang relatif mudah untuk dilakukan berulang kali. Apalagi jika pelaku memang sudah mengincar korban yang potensial, seperti pengguna WhatsApp yang selalu menaktifkan fitur auto download medianya.
Tindakan Meta Terkait Model Serangan Terbaru Ini
Menanggapi laporan mengenai bug WhatsApp tersebut, Meta sebagai perusahaan yang menaungi langsung melakukan tindakan di mana pihaknya mengatakan telah mengetahui adanya bug WhatsApp seperti yang dilaporkan oleh Google Project Zero tersebut.
Dan karena itu pula, Meta merilis perbaikan menyeluruh untuk platformnya. Di tanggal 28 Januari 2026 lalu, bug Whatsapp ini telah dilabeli sebagai platform yang telah diperbaiki pada situs Google project Zero, setelah Meta memberikan pernyataan.
Meski bug WhatsApp ini telah diperbaiki oleh pihak Meta, namu pengguna harus tetap berhati-hati. Sebaiknya pengguna tetap menonaktifkan fitur auto download untuk berjaga-jaga. Selain itu, langkah ini juga akan membantu media tidak penting yang memenuhi penyimpanan untuk tidak terdownload otomatis.
Cara Nonaktifkan Fitur Auto-Download WhatsApp
Adapun langkah-langkah yang dapat dilakukan untuk menonaktifkan fitur auto download media WhatsApp ini adalah sebagai berikut:
- Buka aplikasi WhatsApp
- Ketuk ikon titik tiga di pojok kanan atas
- Pilih opsi “Settings”
- Masuk ke menu “Storage and data”
- Nonaktifkan “Media auto-download” untuk semua jaringan
Cara Batasi Siapa yang Dapat Mengundang Anda ke Grup WhatsApp
Selain itu, Anda juga perlu membatasi siapa saja yang dapat memasukkan kontak Anda ke dalam grup WhatsApp. Berikut langkah-langkahnya:
- Buka aplikasi WhatsApp
- Klik ikon titik tiga di sebelah kanan atas
- Pilih opsi “Settings”
- Masuk ke menu “Privacy”
- Ketuk “Groups”
- Ubah pengaturan ke “My Contacts” atau “My Contacts Except”
Cara Aktifkan Verifikasi Dua Langkah WhatsApp
Dan cara lainnya untuk lebih mengamankan perangkat adalah dengan mengaktifkan veifikasi dua langkah. Ini akan menambah lapisan akun WhatsApp sehingga sulit untuk dibobol. Caranya sebagai berikut:
- Buka aplikasi Whatsapp
- Tekan ikon titik tiga di kanan atas
- Pilih opsi “Settings”
- Masuk ke menu “Account”
- Klik “Two-step verification
- Lalu enable fitur tersebut
Key Takeaways
- Tim Google Project Zero menemukan bug WhatsApp yang dapat menyerang pengguna saat masuk grup menggunakan file media berbahaya.
- Bug ini memungkinkan pelaku untuk menyusup tanpa tindakan korban, disebut serangan zero-click.
- Meta sudah merilis perbaikan untuk bug ini pada 28 Januari 2026, tetapi pengguna tetap harus berhati-hati.
- Pengguna disarankan untuk menonaktifkan fitur auto-download dan membatasi siapa yang dapat mengundang mereka ke grup WhatsApp.
- Langkah-langkah untuk menonaktifkan auto-download dan mengaktifkan verifikasi dua langkah juga dijelaskan dalam artikel.
Semoga informasi mengenai bahaya bug WhatsApp serang pengguna saat masuk grup ini dapat membantu.






