WhatsApp für Android weist eine erhebliche Sicherheitslücke auf, die es Angreifern ermöglicht, auf private Fotos und Mediadateien zuzugreifen, ohne dass der Benutzer sein Gerät entsperren muss. Die Schwachstelle wird über einen eingehenden Videoanruf ausgelöst und stellt damit eine direktes Risiko für die Privatsphäre dar.
Das Sicherheitsproblem funktioniert wie folgt: Wenn ein Angreifer einen Videoanruf an das Zielgerät sendet, kann er durch Interaktion mit dem Anrufbildschirm auf die Galerie-Anwendung zugreifen. Dies geschieht unabhängig davon, ob das Gerät über eine aktive Displaysperre verfügt. Normalerweise sollte ein gesperrtes Gerät keinen Zugriff auf sensible Datenbestände wie Fotos erlauben, aber diese Lücke umgeht diese Schutzschicht.
Für Unternehmen und Einzelnutzer ist dies besonders problematisch, da WhatsApp sowohl im privaten als auch im geschäftlichen Kontext weit verbreitet ist. Ein Angreifer könnte so leicht an vertrauliche Bilder, Scans von Dokumenten oder andere sensitive Inhalte gelangen. Das macht die Sicherheitslücke zu einer ernsten Bedrohung, die schnelle Abhilfe erfordert.
WhatsApp hat bereits an einem Patch arbeitet und Nutzer sollten die App sofort auf die neueste Version aktualisieren. Dies ist besonders wichtig für Android-Benutzer, da die Lücke spezifisch auf diesem Betriebssystem auftritt. Es wird empfohlen, alle Geräte, auf denen WhatsApp installiert ist, schnellstens zu aktualisieren. Bis zur vollständigen Behebung sollten Nutzer vorsichtig mit dem Gerät umgehen und bei unbekannten Anrufen besondere Aufmerksamkeit walten lassen.