Nutzer*innen sollten dringend das aktuelle WhatsApp-Update durchführen.
WhatsApp warnt vor Sicherheitslücke in älterer App-Version
Dieser Artikel ist älter als ein Jahr!
WhatsApp hat Details zu einer kritischen Schwachstelle innerhalb seines Messengers veröffentlicht. Neue Versionen sind nicht betroffen, wie aus einer WhatsApp-Sicherheitsmeldung hervorgeht. Wer jedoch länger kein Update durchgeführt hat, dem könnte die Sicherheitslücke gefährlich werden.
Folgende Versionen sind betroffen:
- WhatsApp für Android, Versionen vor 2.22.16.12
- WhatsApp Business für Android, Versionen vor 2.22.16.12
- WhatsApp für iOS, Version vor 2.22.16.12
- WhatsApp Business für iOS, Versionen vor v2.22.16.12
Die Schwachstelle trägt die Identifikationsnummer CVE-2022-36934 und wird von WhatsApp in der höchstmöglichen Bedrohungskategorie eingestuft. Cyberkriminelle können sich über einen Rechenfehler während eines Video-Telefonats in das Smartphone ihrer Opfer einschleusen. Dort kann dann beispielsweise Mal- oder Spyware installiert werden.
Zweite Schwachstelle weniger bedrohlich
WhatsApp informiert User*innen in derselben Sicherheitsmeldung über eine weitere Schwachstelle, CVE-2022-27492. Hier verschaffen sich Cyberkriminelle über das Öffnen einer bösartigen Videodatei Zugang zum Smartphone. Um den Schadcode allerdings auf das Handy zu übertragen, müssen die Angreifer die jeweiligen Videodateien erst aufwendig präparieren. WhatsApp stuft das Risiko der Sicherheitslücke daher etwas geringer ein.
In den App-Stores sind inzwischen fehlerbereinigte WhatsApp-Versionen verfügbar. Auf Android-Smartphones ist derzeit etwa die Messenger-Version 2.22.20.78 aktuell. Nutzer*innen sollten prüfen, welche Version auf ihrem Handy installiert ist und sie gegebenenfalls etwa mittels Deinstallation und Neuinstallation auf den neuesten Stand bringen.
Kommentare