WhatsApp-Sicherheitslücke: Galerie auf gesperrten Android-Geräten per Videoanruf umgehen

LONDON (IT BOLTWISE) – Auf bestimmten Android-Geräten soll eine WhatsApp-Schwachstelle Fotos in der Galerie trotz aktivierter Displaysperre zugänglich machen. Möglich wird das offenbar über einen Videoanruf, bei dem anschließend Meta- bzw. KI-Effekte oder Hintergründe über die Funktion „Create with AI“ ausgewählt oder bearbeitet werden. Ein Sicherheitsforscher meldete das Problem und die Lücke soll inzwischen per WhatsApp-Update geschlossen worden sein. Betroffene sollten jetzt aktiv prüfen, ob die aktuelle WhatsApp-Version installiert ist.

WhatsApp steht auf Android-Geräten aktuell wegen einer Schwachstelle im Fokus, bei der eine vorhandene Sperre am Smartphone offenbar nicht mehr zuverlässig schützt. Konkret geht es um den Zugriff auf die Fotogalerie: Laut den öffentlich beschriebenen Details soll es möglich gewesen sein, gespeicherte Bilder zu betrachten, obwohl das Gerät eigentlich gesperrt war. Der ungewöhnliche Ansatz über einen WhatsApp-Videoanruf macht die Lücke besonders relevant für die Praxis, weil Nutzer in solchen Momenten nicht mit einem Umgehungsweg rechnen, der an der Systemsperre vorbeiführt.

Technisch wird der Auslöser mit einer WhatsApp-Funktion verknüpft: „Create with AI“ soll während eines Videoanrufs dafür genutzt werden können, Hintergründe zu erstellen oder vorhandene Fotos zu bearbeiten. Die entscheidende Kette folgt dem beschriebenen Muster: Wird ein WhatsApp-Videoanruf auf einem gesperrten Android-Smartphone angenommen, lassen sich nachgelagert Effekte und dort insbesondere Hintergründe auswählen. Startet man dann die Erstellung eines Hintergrunds mit Meta AI oder möchte ein bestehendes Foto bearbeiten, öffnet sich dem Bericht zufolge die Galerie – und zwar ohne dass das Smartphone vorher entsperrt werden muss.

Damit verschiebt sich die Sicherheitsfrage von „App kommt nicht an die Medien“ hin zu „App bekommt nach einer plausiblen Nutzeraktion doch Zugriff“. Genau an dieser Schnittstelle setzen Angriffe bei vielen modernen Mobile-Autorisierungen an: Selbst wenn das Betriebssystem eine Displaysperre erzwingt, können Apps je nach implementierter Berechtigungslogik und Android-Integrationsdetails unter Umständen Content über Umwege anstoßen. Als mögliche Ursache werden Unterschiede in den App-Zugriffsmechanismen zwischen den Android-Versionen und den Herstelleranpassungen genannt. In der Praxis heißt das: Nicht jedes Gerät ist gleich betroffen, weil die relevanten Interaktionen zwischen WhatsApp, Systemkomponenten und Berechtigungsabfragen je nach Hersteller unterschiedlich ausfallen können.

Für die Einordnung ist zudem wichtig, wie eine Ausnutzung überhaupt möglich ist. Wie beschrieben soll die Lücke nicht „von außen“ über die Distanz nutzbar sein. Eine Person muss physischen Zugriff auf das Smartphone haben und den Videoanruf auf dem gesperrten Gerät annehmen können. Damit reduziert sich zwar der Angriffsradius gegenüber Szenarien, in denen ein Link oder eine Nachricht allein genügt, aber das Risiko bleibt hoch, sobald ein Gerät kurzzeitig in falsche Hände gerät oder ein Nutzer zur Annahme eines Anrufs gedrängt wird. Gerade bei sicherheitskritischen Fällen wie Cybergrooming ist die Kombination aus Social Engineering und technischen Schwachstellen oft der Taktgeber, auch wenn im vorliegenden Bericht kein konkretes Täterprofil genannt wird.

Was die Betroffenheit angeht, nennt die Veröffentlichung als mögliche Schwerpunkte Geräte von Google und Oppo. Bei Samsung-Geräten soll sich die Lücke hingegen nicht ausnutzen lassen. Solche Unterschiede sind in Android-Ökosystemen nicht ungewöhnlich: Hersteller passen unter anderem System-UI-Verhalten, Sperrlogik, Berechtigungsflüsse oder Komponenten rund um Dateizugriff und Medienfreigaben an. Zusätzlich hat WhatsApp nach den Angaben bereits reagiert. Die Schwachstelle soll mit einem Update geschlossen worden sein; als Zielversion wird WhatsApp 2.26.34.81 im Google Play Store genannt. Für Anwender ergibt sich daraus eine klare Sofortmaßnahme: Version prüfen und verfügbare Updates einspielen.

Auch aus Unternehmens- und IT-Sicht ist die Meldung ein Weckruf, weil Messenger-Apps im Alltag oft als „zuverlässig“ wahrgenommen werden, obwohl sie zugleich sehr tiefe Integration in Kamera-, Medien- und KI-Funktionen bieten. Wenn KI-gestützte Features wie Hintergrunderstellung oder Bildbearbeitung in einen Messaging-Workflow eingebunden werden, steigt die Angriffsfläche dort, wo System- und App-Zugriffe ineinandergreifen. Für Admins und Security-Teams in Organisationen mit BYOD- oder gemischten Gerätemodellen bedeutet das: Patch-Compliance bei Messenger-Apps ist keine Nebensache, sondern muss in realen Betriebsprozessen mitgedacht werden – insbesondere dann, wenn Nutzer private Medieninhalte über denselben Kommunikationskanal austauschen wie dienstliche Informationen. Der konkrete Hebel liegt jetzt jedoch weiterhin beim Endnutzer: WhatsApp aktualisieren und prüfen, ob die aktuell installierte Version tatsächlich die geforderte Fix-Variante enthält.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

542,11 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

149,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

47,45 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

16,14 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

10,40 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!