Video-Call – Sicherheitslücke in WhatsApp

Autor: Ralf Nowotny

Lieber Leser, liebe Leserin, Mimikama ist dein Kompass in der Informationsflut. Aber um den Kurs zu halten, brauchen wir dich. Jeder Beitrag, ob groß oder klein, bringt uns näher an eine Welt der verlässlichen Informationen. Stell dir vor, du könntest einen Unterschied machen, und das kannst du! Unterstütze uns jetzt via PayPal, Banküberweisung, Steady oder Patreon. Deine Hilfe lässt uns weiterhin Fakten liefern, auf die du zählen kannst. Mach mit uns den ersten Schritt in eine vertrauenswürdigere Informationszukunft. ❤️ Dank dir kann es sein.

Mittels einer Sicherheitslücke in der Video-Call Funktion in WhatsApp können Hacker das Smartphone übernehmen.

„Project Zero“, ein Team von Hackern im Auftrag Googles, entdeckte und dokumentierte die Sicherheitslücke. Demnach ist es für Hacker möglich, mittels eines einfachen Video-Call, also einem Anruf über WhatsApp mit Videoübertragung, beispielsweise Spionagesoftware auf das Smartphone zu installieren.

Wie Heise berichtet, steckt die Sicherheitslücke in der Speicherverwaltung des sogenannten Video Conferencings. Videodateien werden mittels „RTP-Paketen“ (Real Time Protocol) übertragen. Es ist durch die Sicherheitslücke möglich, die Speicherverwaltung durch ein speziell präpariertes RTP-Paket so durcheinanderzubringen, dass der Absender des Video-Calls eigenen Code, also beispielsweise einen Trojaner oder andere Spionagesoftware, auf das Gerät installieren kann.

Im dokumentierten Beispiel von „Project Zero“ wird diese Lücke nur harmlos genutzt: Das Betriebssystem des Smartphones stürzt ab.

Wie kann ich mich davor schützen?

Die Lücke ist WhatsApp bekannt, mit der neuesten Version wurde auch diese Sicherheitslücke geschlossen. Doch gibt es immer noch Milliarden von Nutzern, die ihr WhatsApp nicht aktualisiert haben!

Die aktuellsten Versionen:
Android: 2.18.302
iOS: 2.18.93

Eure Versionsnummer findet ihr in WhatsApp in den Einstellungen -> Hilfe -> App-Info.

Die aktuelle Version kann je nach Gerät variieren. Sollte euer WhatsApp nicht die aktuelle Version besitzen und auch noch nicht updaten können, empfehlen wir, keine Video-Calls anzunehmen.
Alternativ empfehlen wir, die aktuelle Version direkt von der Homepage runteruladen und zu aktualisieren.


Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.


2) Einzelne Beiträge (keine Faktenchecks) entstand durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)


Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum

INSERT_STEADY_CHECKOUT_HERE

Ihnen liegt es am Herzen, das Internet zu einem Ort der Wahrheit und Sicherheit zu machen? Fühlen Sie sich überwältigt von der Flut an Fehlinformationen? Mimikama steht für Vertrauen und Integrität im digitalen Raum. Gemeinsam können wir für ein transparentes und sicheres Netz sorgen. Schließen Sie sich uns an und unterstützen Sie Mimikama!. Werde auch Du ein jetzt ein Botschafter von Mimikama

Mimikama Workshops & Vorträge: Stark gegen Fake News!

Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.

Mehr von Mimikama