WhatsApp-Sicherheitslücke: Schnell updaten!
Veraltete WhatsApp-Versionen sind von einer kritischen Sicherheitslücke bedroht: Per WhatsApp-Anruf ist es möglich, ein Schadprogramm einzuschleusen, das Fernzugriff auf das Gerät ermöglicht. Wer WhatsApp jetzt auf den neuesten Stand bringt, ist sicher.
Inga Pöting
Messenger · Sicherheitslücken · Spionage-Apps · WhatsApp
Alle WhatsApp-Nutzer*innen aufgepasst: Sie sollten unbedingt noch heute Ihre App aktualisieren. Veraltete WhatsApp-Versionen sind aktuell von einer Sicherheitslücke bedroht, die Unbefugten aus der Ferne Zugriff auf das Gerät erlaubt.
Angreifer können per WhatsApp-Anruf ein Schadprogramm in das Empfängergerät einschleusen, das das Gerät ausspioniert. Das funktioniert auch, wenn der Angerufene gar nicht abnimmt. Die Schwachstelle (CVE-2019-3568) betrifft sowohl die Android- als auch die iOS-Version von WhatsApp.
Seit Montagabend (13.05.2019) gibt es einen Patch. Wer WhatsApp jetzt auf den neuesten Stand bringt, ist also sicher.
Hier erklären wir, wie Sie Apps aus dem Google Play-Store aktualisieren.
Das Technikmagazin Heise listet folgende WhatsApp-Versionen als sicher, alle älteren Versionen sind bedroht:
Android: v2.19.134 iOS: v2.19.51 Kanadischer Anwalt als Angriffsziel
Die Sicherheitslücke befindet sich laut Mutterkonzern Facebook in der Voice-over-IP-Funktion von WhatsApp, also in der Funktion für Anrufe über die App. Angreifer können per Anruf ein Spionageprogramm in das Gerät einschleusen. Die New York Times berichtete am Montag, eine israelische Firma stehe im Verdacht, die Spyware entwickelt zu haben.
Laut Times war das Ziel des Angriffs ein kanadischer Menschenrechtsanwalt. Dieser bemerkte mehrere verpasste WhatsApp-Anrufe von mit offenbar norwegischer Vorwahl zu merkwürdigen Tageszeiten. Er wandte sich daraufhin an das Citizen Lab der Universität Toronto, die den Fall analysierte.
Aktuelles auf mobilsicher.de
09.05.2019 Fehlermeldung bei Firefox? So geht das Update
07.05.2019 re:publica 2019: tl;dr? Wann lange Texte nötig sind – und wann nicht TLS/SSL: Fragen und Antworten
Apps tauschen häufig Informationen mit Anbietern im Internet aus. Dritte sollen diese Kommunikation nicht belauschen können. Seriöse Apps setzen deshalb auf Transportverschlüsselung. Wir geben einen Überblick über deren Funktionsweise. Wer sensible Informationen per E-Mail versendet, sollte diese zusätzlich verschlüsseln. Sonst könnten Sie auf dem Weg zum Empfänger in falsche Hände geraten. Das gilt natürlich auch für Mails, die vom Smartphone gesendet werden. Wir zeigen, welche Methoden für Smartphones zur Verfügung stehen. Über mobilsicher.de Ratgeber & Hintergrund
Apps und Appstores
Basissicherung
Diebstahl & Verlust
Mobil bezahlen
Orten & Navigieren
Viren & Schadsoftware
Verschlüsseln & Passwörter
WLAN, Bluetooth, NFC
Mehr auf mobilsicher.de
Das Redaktionsteam RSS-Feed abonnieren.
App-Tests
Auf Youtube ansehen