Gefahren drohen

Wieder erhebliche Sicherheitslücke bei WhatsApp entdeckt - Nutzer sollten sofort handeln

+
WhatsApp: In der App lauert eine gefährliche Sicherheitslücke.

Schwere Sicherheitslücke bei WhatsApp: Alle Nutzer können auf diese Weise angegriffen werden. Doch es gibt eine Abhilfe. 

München - Im beliebten Messenger WhatsApp klafft eine riesige Sicherheitslücke: Wie ein Hacker herausgefunden hat, sind davon sämtliche Android-Nutzer betroffen. Und die Lücke ist sehr gefährlich: Dadurch können Kriminelle auf das Smartphone zugreifen - oder Schädlinge auf dem Gerät platzieren. 

Konkret geht es um eine Lücke mit der technischen Bezeichnung CVE-2019-11932, die der Nutzer Awakened entdeckt hat. Er informierte vor wenigen Tagen sofort Facebook, dem Mutter-Konzern von WhatsApp. Und das nicht ohne Grund: Denn wie den technischen Protokollen zu entnehmen ist, betrifft diese Lücke Millionen von WhatsApp-Nutzern. 

WhatsApp: Sicherheitslücke kann schon aktiv ausgenutzt werden

Anders als bei vergleichbaren Sicherheitsproblemen in der Vergangenheit muss der Nutzer noch nicht einmal auf einen Link klicken oder eine vermeintlich hilfreiche Erweiterung installieren. Im konkreten Fall rollt das Problem direkt auf den Nutzer zu, ohne dass dieser etwas unternehmen kann. Es reicht dazu, dass einem ein Kontakt eine infizierte GIF-Datei schickt (ein Grafikformat, das aber auch Animationen ermöglicht). 

Video: Sicherheitslücke bei WhatsApp

Wenn der WhatsApp-Nutzer dann die Attachment-Funktion von WhatsApp für Anhänge öffnet, aktiviert sich automatisch die GIF-Datei - in der dann ein Schädling stecken könnte. Darüber ist dann alles möglich, was bei einem Fernzugriff eben möglich ist: Auslesen von Inhalten, weitere Software installieren oder das Android-Smartphone fernsteuern. 

Eine Maßnahme hilft, um sich vor WhatsApp-Lücke zu schützen

Immerhin gibt es seit kurzem Rettung: WhatsApp hat für Android ein Update 2.19.244 veröffentlicht, das jeder Nutzer sofort installieren sollte. Dadurch kann das Einschleusen von Schädlingen via GIF-Datei nicht mehr vorkommen. Betroffen sind potenziell alle WhatsApp-Nutzer mit einem Android-Handy - sie sollten im Google Playstore nachschauen, ob eine neue Version von WhatsApp vorliegt. Lediglich Apple-Geräte sind generell nicht betroffen.  

Die Einschränkung liegt immerhin bei der aktuellen WhatsApp-Sicherheitslücke darin, dass der Angreifer nach derzeitigem Kenntnisstand in den Kontakten gespeichert sein muss. Dann allerdings sind Missbrauch und dem Einschleusen von Schädlingen keine Grenzen mehr gesetzt. Der Nutzer Awakened aus Singapur, der sich selbst „Technologe und Sicherheits-Enthusiast“ nennt, hat auf der Plattform Github schon demonstriert, wie sich die Lücke in der freien Wildbahn ausnutzen lässt. 

rpp

Immer wieder werden Sicherheitslücken bei WhatsApp öffentlich. Dass es zu sogenannten Bugs kommt, betrifft jede Software. Allerdings betrifft dies bei WhatsApp gleich Hunderte Millionen Nutzer. So wurde vor Kurzem eine Lücke bekannt, bei der sich Kriminelle in die eigenen Daten hacken konnten. Und auch eine Schadsoftware bedrohte zuletzt die WhatsApp-Nutzer.  

Das könnte Sie auch interessieren

Meistgelesene Artikel

SpaceX will mehr als 40.000 Internet-Satelliten ins All schicken - Experten warnen vor den Folgen

Als im Mai 60 Internet-Satelliten von SpaceX ins All gestartet sind, war der Aufschrei groß. Nun wird bekannt: die Pläne von Elon Musk sind noch größer, als bisher …
SpaceX will mehr als 40.000 Internet-Satelliten ins All schicken - Experten warnen vor den Folgen

WhatsApp: Mega-Update - aber das bringt nicht allen etwas

Messenger-User von WhatsApp können sich freuen: Der Messengerdienst bringt ein neues Update heraus - doch leider gibt es einen Haken.
WhatsApp: Mega-Update - aber das bringt nicht allen etwas

Halloween auf Netflix: "Stranger Things"-Star moderiert neue Horror-Serie

Halloween steht an und für den gruseligsten Tag des Jahres muss das passende Programm her. Das hat Netflix parat: Eine Horror-Show mit bekanntem Gesicht.
Halloween auf Netflix: "Stranger Things"-Star moderiert neue Horror-Serie

Erster rein weiblicher ISS-Außeneinsatz beginnt - Christina Koch und Jessica Meir verlassen die Raumstation

Der erste rein weibliche ISS-Außeneinsatz findet schneller statt als geplant. Die Astronautinnen Christina Koch und Jessica Meir sollen ein ausgefallenes Teil …
Erster rein weiblicher ISS-Außeneinsatz beginnt - Christina Koch und Jessica Meir verlassen die Raumstation

Kommentare

Hinweise für das Kommentieren

Von Mo. bis Fr. in der Zeit von 18 bis 9 Uhr und am Wochenende werden keine neuen Kommentare freigeschaltet.
Bitte bleiben Sie fair und sachlich - keine Beleidigungen, keine rassistischen, rufschädigenden und gegen die guten Sitten verstoßenden Beiträge. Kommentare, die gegen diese Regeln verstoßen, werden von der Redaktion kommentarlos gelöscht.