MENLO PARK / LONDON (IT BOLTWISE) – Meta hat ein neues Werkzeug namens WhatsApp Research Proxy eingeführt, um die Sicherheitsforschung auf der Messaging-Plattform zu verbessern. Diese Initiative zielt darauf ab, die Forschung zu vereinfachen und WhatsApp-spezifische Technologien besser zu verstehen, da die Anwendung ein attraktives Ziel für staatlich geförderte Angriffe und kommerzielle Spionagesoftware bleibt.
Meta hat kürzlich ein neues Werkzeug namens WhatsApp Research Proxy vorgestellt, das speziell für langjährige Bug-Bounty-Forscher entwickelt wurde. Dieses Tool soll die Analyse der Netzwerkprotokolle von WhatsApp erleichtern und die Sicherheitsforschung auf der Plattform verbessern. WhatsApp bleibt ein attraktives Ziel für staatlich geförderte Angriffe und kommerzielle Spionagesoftware, weshalb Meta die Sicherheitsmaßnahmen kontinuierlich verstärkt.
Zusätzlich zu diesem neuen Werkzeug hat Meta ein Pilotprojekt gestartet, das Forschungsteams einlädt, sich auf den Missbrauch der Plattform zu konzentrieren. Dabei erhalten sie Unterstützung durch interne Ingenieure und spezielle Werkzeuge. Ziel ist es, die Einstiegshürden für Akademiker und andere Forscher, die mit Bug-Bounty-Programmen weniger vertraut sind, zu senken und sie zur Teilnahme zu ermutigen.
In den letzten 15 Jahren hat Meta über 25 Millionen US-Dollar an Bug-Bounties an mehr als 1.400 Forscher aus 88 Ländern vergeben. Allein in diesem Jahr wurden über 4 Millionen US-Dollar für fast 800 gültige Berichte ausgezahlt. Zu den bemerkenswerten Entdeckungen gehörte ein Validierungsfehler in WhatsApp, der es einem Benutzer ermöglichte, Inhalte von einer beliebigen URL auf dem Gerät eines anderen Benutzers zu verarbeiten. Glücklicherweise gibt es keine Hinweise darauf, dass dieser Fehler in der Praxis ausgenutzt wurde.
Ein weiteres Sicherheitsproblem, das Meta behoben hat, ist eine Schwachstelle, die als CVE-2025-59489 bekannt ist. Diese hätte es bösartigen Anwendungen auf Quest-Geräten ermöglicht, Unity-Anwendungen zu manipulieren und beliebigen Code auszuführen. Der Forscher RyotaK von Flatt Security wurde für die Entdeckung und Meldung dieses Fehlers anerkannt.
Meta hat auch Anti-Scraping-Schutzmaßnahmen in WhatsApp eingeführt, nachdem ein Bericht eine Methode zur massenhaften Auflistung von WhatsApp-Konten in 245 Ländern aufgedeckt hatte. Diese Methode nutzte eine legitime Funktion zur Kontakterkennung aus, um grundlegende öffentlich zugängliche Informationen zu sammeln. Interessanterweise wurden Millionen von Telefonnummern in Ländern registriert, in denen WhatsApp offiziell verboten ist, darunter 2,3 Millionen in China und 1,6 Millionen in Myanmar.
Ein weiteres Forschungsergebnis, das von Gabriel Gegenhuber und seinem Team vorgestellt wurde, zeigte, wie Zustellungsbestätigungen erhebliche Datenschutzrisiken darstellen können. Durch gezielt gestaltete Nachrichten könnten Angreifer den Aktivitätsstatus von Nutzern ohne deren Wissen oder Zustimmung extrahieren. Diese Technik könnte auch genutzt werden, um private Informationen zu ermitteln, wie etwa die tägliche Routine eines Nutzers oder die Anzahl der aktiven Sitzungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Meta verstärkt Sicherheitsforschung bei WhatsApp mit neuem Proxy-Tool" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Meta verstärkt Sicherheitsforschung bei WhatsApp mit neuem Proxy-Tool" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Meta verstärkt Sicherheitsforschung bei WhatsApp mit neuem Proxy-Tool« bei Google Deutschland suchen, bei Bing oder Google News!