Titel: WhatsApp-Videoanruf: Android-Fotobetrachter aufgeflogen

Inhalt:

Titel: WhatsApp-Videoanruf: Android-Fotobetrachter aufgeflogen

Ein neuer Bug in WhatsApp hat Android-Nutzer aufgeschreckt: Im Falle eines Videoanrufs kann ein Angreifer problemlos auf die Fotos des benutzten Handys zugreifen, auch wenn das Gerät abgeschlossen ist. Dies wurde von einem Twitter-User enthüllt, der eine Demonstration des Exploits veröffentlichte.

Wie es funktioniert: Wenn ein Android-Gerät einen WhatsApp-Videoanruf erhält, kann der Anrufer die Fotos des Handys betrachten, ohne dass das Gerät entsperrt werden muss. Dies gilt auch für ältere Geräte wie das Pixel 6 Pro mit Android 17, wie im Beispiel gezeigt wurde.

Die Nachricht hat schnell die Runde gemacht, weil die Zugriffsmöglichkeit so einfach ist: Der Anrufer muss lediglich den Anruf annehmen und dann die WhatsApp-Suche öffnen, um die Bilder des benutzten Handys zu sehen. Es gibt keine speziellen Anforderungen an das verwendete Gerät oder die WhatsApp-Version.

WhatsApp hat den Fehler bereits behoben, indem ein Fix für "eine seltene Situation" veröffentlicht wurde, in der jemand physisch Zugriff auf das Gerät des Benutzers hat. Es ist jedoch unklar, ob weitere Geräte von diesem "Angriff" betroffen sind.

Im Gegensatz dazu funktioniert die Sicherheitsmaßnahme bei iPhones anders: iOS blockiert den Zugriff auf andere Funktionen, wenn ein Gerät abgeschlossen ist und ein Anruf empfangen wird. Das native iPhone-Sicherheitskonzept verhindert, dass WhatsApp den Zugriff auf die Fotos des Geräts ermöglicht. Benutzer müssen das Gerät vollständig entsperren, bevor sie auf ihre Fotos zugreifen können.

Dieser Vorfall erinnert an die Bedeutung der Sicherheit bei mobilen Anwendungen und die Notwendigkeit, ständig auf Sicherheitsupdates und -patches zu achten.