Sicherheitslücke bei WhatsApp gibt auf gesperrtem Handy Fotos frei
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
+++Trotz Wiedereinladung: Alphaville lehnt Auftritt beim „Glücksgefühle“-Festival ab
TTS-Player überspringen↵Artikel weiterlesen
Eine kuriose Sicherheitslücke in WhatsApp kann den Schutz eines gesperrten Android-Handys aushebeln. Über einen Videoanruf lässt sich unter bestimmten Voraussetzungen die Fotogalerie öffnen, ohne PIN, Fingerabdruck oder Gesichtserkennung. Betroffen sind allerdings nicht alle Android-Smartphones.
Für den Zugriff braucht es laut dem Bericht weder besondere Programmierkenntnisse noch einen komplizierten Angriff. Ein Fremder ruft das gesperrte Smartphone über WhatsApp per Videoanruf an. Der Anruf kann angenommen werden, obwohl das Gerät weiterhin gesperrt ist. Anschließend lässt sich über das Symbol für Effekte ein Menü mit Filtern und Hintergründen öffnen. Dort führt die Option „Create with Meta AI“ zu weiteren Funktionen. Wer anschließend „Edit photo“ auswählt, kann die Bildgalerie des Smartphones öffnen. Das Handy fragt dabei weder den Code noch den Fingerabdruck ab.
Nicht jedes Android-Handy ist betroffen
Die Schwachstelle tritt offenbar nicht auf allen Geräten auf. Das Portal „Futurezone.at“ konnte den Vorgang auf einem Sony Xperia 5 mit Android 15 reproduzieren. Bei einem Samsung Galaxy Fold 8 mit Android 17 und OneUI 9 verlangte das Handy vor dem Zugriff auf die Fotos Code oder Fingerabdruck. Bei einem Pixel 11 Pro XL mit Android 17 ließ sich der Videoanruf im Test nicht annehmen, solange das Gerät gesperrt war. iPhones von Apple sind von der beschriebenen Lücke nicht betroffen.
Das können WhatsApp-Nutzer jetzt tun
Das Problem wurde laut Bericht bereits an Meta und Google gemeldet. Ein Patch soll die Sicherheitslücke schließen. Bis dahin können Nutzer bei einem betroffenen Android-Handy den Zugriff von WhatsApp auf Fotos und Videos in den Einstellungen deaktivieren. Der Weg führt über „Apps“, „WhatsApp“ und „Berechtigungen“. Allerdings hat die Einschränkung einen Haken: Wer WhatsApp den Zugriff auf Fotos und Videos entzieht, kann darüber auch keine Fotos mehr an Kontakte verschicken.