WhatsApp-Sicherheitslücke, Videoanrufe

WhatsApp-Sicherheitslücke: Videoanrufe umgehen Bildschirmsperre

Veröffentlicht am: 07.09.2026 um 15:30 Uhr | Redaktion boerse-global.de

WhatsApp verteilt einen Android-Fix gegen eine Sperrbildschirm-Lücke und prüft zugleich Warnungen, KI-Hinweise sowie regulatorische Vorgaben.

WhatsApp schließt Android-Lücke nach manipulierten Videoanrufen
Ein minimalistischer, moderner Flur mit klaren Betonwänden und diffusem Tageslicht, das geometrische Schatten wirft. Illustration mit AI erstellt.

Der Messenger-Dienst WhatsApp hat mit der globalen Verteilung eines Sicherheitsupdates für sein Android-Betriebssystem begonnen. Die Aktualisierung adressiert eine Schwachstelle, die es ermöglichen konnte, bei eingehenden Videoanrufen die Bildschirmsperre zu umgehen. Ziel des Fixes ist es, unbefugten Zugriff auf die private Fotogalerie der Nutzer zu verhindern.

Details zur Schwachstelle auf Android-Geräten

Die Sicherheitslücke wurde durch den Forscher Jose Rodriguez identifiziert. Betroffen waren nach vorliegenden Informationen insbesondere Geräte des Herstellers Oppo mit dem Betriebssystem Android 16 sowie Google-Pixel-Smartphones unter Android 17. Das Unternehmen stuft den Vorfall als außergewöhnlichen Einzelfall ein.

Ein wesentliches Merkmal der Schwachstelle war, dass für einen erfolgreichen Angriff der physische Zugriff auf das gesperrte Gerät zwingend erforderlich war. Durch das Annehmen eines Videoanrufs konnten Angreifer unter bestimmten Bedingungen die Sperrmechanismen umgehen und private Bildinhalte einsehen.

Anzeige

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, doch dieser kostenlose Report zeigt Ihnen, wie Sie sich wirksam schützen. 5 einfache Schritte für ein sicheres Android-Smartphone

In Berichten vom 5. September 2026 wurde zunächst darauf hingewiesen, dass eine offizielle Stellungnahme seitens WhatsApp zu diesem Zeitpunkt noch ausstand. Zu diesem Zeitpunkt wurden Nutzer bereits präventiv dazu aufgerufen, App-Berechtigungen kritisch zu prüfen. Mit dem nun beginnenden Rollout des Fixes, der in Berichten vom 6. September 2026 bestätigt wurde, wird die Lücke systematisch geschlossen.

Sicherheitsmaßnahmen in der Beta-Phase und KI-Kennzeichnung

Zusätzlich zur Behebung der aktuellen Sicherheitslücke testet WhatsApp derzeit weitere Funktionen zur Erhöhung der Nutzersicherheit. In einer Beta-Version wurde eine Warnfunktion integriert, die vor der Nutzung inoffizieller WhatsApp-Web-Anwendungen warnt. Dieser Schritt erfolgt vor dem Hintergrund von Vorfällen in Italien, bei denen etwa 200 Personen durch Spyware-Angriffe via Phishing geschädigt wurden.

Des Weiteren implementiert der Dienst neue Transparenzregeln für KI-generierte Inhalte. Kanal-Administratoren auf Android und iOS werden künftig verpflichtet, eine nicht löschbare Kennzeichnung für KI-Inhalte zu verwenden. Diese Maßnahme soll die Nachvollziehbarkeit von Inhalten innerhalb der Plattform verbessern.

Regulatorische Herausforderungen in Indien und den USA

Neben technischen Updates sieht sich WhatsApp auch regulatorischen Prüfungen gegenüber. In Indien bewertet das IT-Ministerium derzeit die geplante Einführung einer „Username“-Funktion. Der Start dieses Features wurde vorerst ausgesetzt, da Behörden ein erhöhtes Risiko für Phishing-Versuche und sogenannten „Digital-Arrest“-Betrug sehen.

Anzeige

Wer sich mit der Sicherheit seiner mobilen Kommunikation befasst, sollte die richtigen Einstellungen kennen. Dieser Gratis-Ratgeber zeigt, wie Sie Ihr Android-Gerät in wenigen Minuten gegen Hacker absichern und Online-Banking sowie Messenger-Dienste endlich ohne Risiko nutzen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Gleichzeitig verschärfte sich die Situation für den Messenger in den Vereinigten Staaten. Das US-Repräsentantenhaus untersagte die Installation von WhatsApp auf offiziellen Dienstgeräten. Das Office of Cybersecurity begründete diese Entscheidung mit einer mangelnden Transparenz sowie Bedenken hinsichtlich der Verschlüsselung gespeicherter Daten.

Als empfohlene Alternativen für die interne Kommunikation wurden Dienste wie Microsoft Teams, Signal, Wickr und iMessage genannt. Meta widersprach der Einschätzung des Repräsentantenhauses und betonte die Sicherheitsarchitektur der Anwendung.

Nutzer werden generell dazu angehalten, die App zeitnah auf die neueste Version zu aktualisieren, um von den aktuellen Sicherheitsverbesserungen zu profitieren.

Disclaimer...

de | wissenschaft | 70063874 |