Sicherheitslücke bei WhatsApp – Update wird dringend empfohlen

Eine riesige Sicherheitslücke ermöglichte es Cyberkriminellen, eine Überwachungssoftware auf die Smartphones der Nutzer von WhatsApp zu installieren. Die Smartphones wurden durch einen präparierten WhatsApp-Anruf mit der Spyware infiziert.

Präparierter WhatsApp-Anruf

Eine große Sicherheitslücke in der Internet-Telefonie des Messenger-Dienstes ermöglichte, dass die Spyware selbst dann auf Geräte eingeschleust werden konnte, wenn die Angerufenen den präparierten Anruf nicht annahmen. Aus diesem Grund bemerkten viele Betroffene gar nicht, dass sie ausspioniert wurden. Seit Anfang Mai hatte WhatsApp Kenntnis von diesem Problem. Mittlerweile konnte die Sicherheitslücke erfolgreich von dem Instant-Messaging-Dienst geschlossen werden. Von den Angriffen waren gleichermaßen Android-Smartphones, iPhones und Smartphones mit Windows 10 und Tizen betroffen. Der zum Facebook-Konzern gehörende Messenger-Dienst geht davon aus, dass ganz gezielt bestimmte Nutzer durch den Angriff ausspioniert werden sollten. Die Sicherheitslücke wurde nämlich entdeckt, als ein kanadischer Menschenrechtsanwalt mehrere verpasste WhatsApp-Anrufe auf seinem Smartphone feststellte und sich daraufhin an das Citizen Lab der Universität Toronto wandte.

Hinter dem Angriff steckt vermutlich die NSO

Es wird vermutet, dass hinter diesem Cyberangriff die israelische Firma NSO steckt. Dies berichteten sowohl die New York Times als auch die Financial Times. Die israelische Firma verkauft Spionage-Werkzeuge an verschiedene Regierungen. Besonders pikant ist, dass der kanadische Menschenrechtsanwalt zuvor an mehreren Klagen gegen NSO beteiligt war. Der Messenger-Dienst WhatsApp schaltete nun auch US-Regierungsbehörden für weitere Ermittlungen ein. NSO gab in einer Stellungnahme an die Londoner Wirtschaftszeitung Financial Times an, dass das Unternehmen seine Werkzeuge selbst nicht einsetze. Der Einsatz der Spionage-Werkzeuge erfolge ausschließlich durch Geheimdienste und Sicherheitsbehörden.

WhatsApp-Nutzern wird Update empfohlen

WhatsApp empfiehlt allen Nutzern des Messenger-Dienstes sowohl die App als auch das Betriebssystem auf den aktuellsten Stand zu bringen. Folgende WhatsApp Versionen sind von der Sicherheitslücke abgesichert:

Windows Phone: v2.18.348 Android: v2.19.134
Business für Android: v2.19.44
iOS: v2.19.51
Business für iOS: v2.19.51
Tizen: v2.18.15

Digitale Steuerbescheide ab 2026

Papier nur auf Wunsch

Ab 2026 werden Steuerbescheide in Deutschland in der Regel nur noch digital bereitgestellt. Papier gibt es nur auf Wunsch. Was bedeutet das für Bürgerinnen, Bürger und Kanzleien? Hier erfährst du verständlich, was sich ändert – und wie du dich vorbereitest. […]

Scheinbarer App-Zwang

congstar wegen Irreführung verurteilt

Die Telekom-Tochter congstar behauptete, ihr Online-Kundencenter werde 2025 abgeschaltet – und drängte damit Kunden zum App-Download. Doch das stimmte gar nicht. Ein Gerichtsurteil deckt nun auf, wie weit der vermeintliche App-Zwang wirklich ging. […]

Smartphones im Visier

So können sich User vor Angriffen schützen

Smartphones sind attraktive Ziele für Cyberangriffe. Bereits durch einfache Maßnahmen, kann das Risiko für Attacken reduziert werden. Hierzu zählen unter anderem das regelmäßige Neustarten oder deaktivierte Funkverbindungen. […]

Urteil

Sperrung von Social-Media-Kanälen eines Influencers

Das Oberlandesgericht Bamberg hat in seinem Urteil entschieden, dass die Sperrung mehrerer Social-Media-Kanäle eines Influencers durch eine Plattformbetreiberin nicht ohne Weiteres zulässig ist. Insbesondere stellte das Gericht fest, dass die bloße Weiternutzung eines weiteren Kanals keine automatisierte Umgehung der Sperrmaßnahme darstellt. […]

United Internet & 1&1

Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet bündelt seine Telekommunikationsaktivitäten und verkauft die Netztochter 1&1 Versatel konzernintern an die 1&1 AG. Für Endkunden bleiben die bekannten Marken wie 1&1, IONOS, GMX oder WEB.DE bestehen. Der Artikel erklärt verständlich, welche Produkte die Unternehmen anbieten und was der mögliche Verkauf der Domain-Handelsplattform Sedo bedeutet. […]

Kritische Chrome-Lücke

Google veröffentlicht Notfall-Update

Eine Chrome-Schwachstelle wurde aktiv von Cyberkriminellen ausgenutzt. Google hat mittlerweile ein Notfall-Update bereitgestellt, das dringend installiert werden sollte. Chrome-Nutzer müssen ihren Browser neu starten, um das Update zu aktivieren. […]