Security · 3.9.2026
Eine Sicherheitslücke in WhatsApp für Android erlaubt es Angreifern, über eingehende Videoanrufe auf private Fotos zuzugreifen, ohne dass das Smartphone entsperrt werden muss.
Eine neu entdeckte Sicherheitslücke in WhatsApp für Android ermöglicht es potenziellen Angreifern, die Bildschirmsperre von Smartphones zu umgehen. Über einen gezielten, eingehenden Videoanruf kann unbemerkt auf die lokale Fotogalerie des Geräts zugegriffen werden. Da der Fehler direkt bei der Verarbeitung des Anrufs ansetzt, ist für den Exploit keine vorherige Interaktion des Opfers im Sinne einer Entsperrung notwendig.
WhatsApp wird nicht nur im privaten Bereich intensiv genutzt, sondern ist über Business-Versionen oder geduldete Schatten-IT auch auf vielen geschäftlich genutzten Android-Geräten im DACH-Raum präsent. Wenn Angreifer physischen Zugriff auf ein Gerät haben oder dieses temporär unbeaufsichtigt bleibt, können sie die Schwachstelle ausnutzen, um sensible Unternehmensdaten oder private Fotos zu stehlen. Dies stellt ein erhebliches Compliance- und Datenschutzrisiko dar, insbesondere im Rahmen von Bring Your Own Device (BYOD) Modellen, bei denen geschäftliche und private Daten auf demselben Endgerät liegen.
Administratoren und Anwender müssen unverzüglich handeln, um dieses Sicherheitsrisiko zu minimieren. Folgende Schritte werden dringend empfohlen:
Die Schwachstelle zeigt erneut, dass vermeintlich sichere Kommunikations-Apps erhebliche Risiken für die Gerätesicherheit bergen können. Ein konsequentes Patch-Management und die strikte Trennung von geschäftlichen und privaten Daten auf mobilen Endgeräten bleiben die effektivsten Schutzmaßnahmen für Unternehmen im DACH-Raum.
Quelle: heise Security