Gefährliche Sicherheitslücken in WhatsApp und iOS: Zero-Click-Angriffe aufgedeckt

LONDON (IT BOLTWISE) – Eine neue Art von Angriff bedroht die Sicherheit von iOS-Geräten. Durch eine Kombination von Sicherheitslücken in WhatsApp und Apples Bildverarbeitungssystem können Angreifer ohne jegliche Interaktion des Nutzers Zugriff auf Geräte erlangen. Diese Zero-Click-Angriffe sind besonders heimtückisch, da sie selbst vorsichtige Nutzer:innen treffen können.

Die jüngste Entdeckung von Sicherheitslücken in WhatsApp und iOS hat die Tech-Welt in Alarmbereitschaft versetzt. Ein unscheinbares Bild in einer WhatsApp-Nachricht reicht aus, um ein iPhone, iPad oder einen Mac zu kompromittieren, ohne dass der Nutzer aktiv werden muss. Diese Art von Angriff, bekannt als Zero-Click, nutzt Schwachstellen in der Software aus, die beim Empfang der Nachricht automatisch ausgelöst werden.

Im Zentrum des Problems stehen zwei kritische Sicherheitslücken: Eine in WhatsApp, die es Angreifern ermöglicht, manipulierte Nachrichten einzuschleusen, und eine in Apples Bildverarbeitungssystem, die fehlerhaft mit bestimmten Bildformaten umgeht. Diese Kombination erlaubt es Angreifern, beliebigen Code auf den Geräten auszuführen, ohne dass der Nutzer eingreifen muss. Besonders gefährlich ist dies für Personen mit hoher öffentlicher Sichtbarkeit, wie Journalisten und Aktivisten, aber auch für Unternehmen, die WhatsApp ohne ausreichende Sicherheitsvorkehrungen nutzen.

WhatsApp und Apple haben bereits Notfall-Updates bereitgestellt, um die Sicherheitslücken zu schließen. Doch die Updates müssen manuell installiert werden, was bedeutet, dass Nutzer, die nicht schnell genug reagieren, weiterhin gefährdet sind. In Umgebungen ohne Mobile-Device-Management oder mit geduldetem BYOD (Bring Your Own Device) ist das Risiko besonders hoch. WhatsApp empfiehlt im Verdachtsfall sogar, das Gerät auf Werkseinstellungen zurückzusetzen, da Schadcode tiefer im System verankert sein könnte.

Die Entdeckung dieser Sicherheitslücken zeigt, wie angreifbar moderne Kommunikations-Apps geworden sind. Während früher Vorsicht beim Klicken ausreichte, um sich zu schützen, reicht heute bereits das bloße Empfangen einer Nachricht aus, um Opfer eines Angriffs zu werden. Die Technik hinter diesen Zero-Click-Angriffen ist besonders heimtückisch, da sie auf technische Schwächen im System selbst abzielt und nicht auf die Neugier oder Unachtsamkeit der Nutzer.

Um sich zu schützen, sollten Nutzer die neuesten Updates von WhatsApp und iOS installieren und die automatischen Downloads von Medien in der App deaktivieren. Zudem ist es ratsam, regelmäßig die verknüpften Geräte zu überprüfen und unbekannte Verbindungen zu entfernen. Die Aktivierung der Zwei-Faktor-Authentifizierung kann ebenfalls helfen, die Sicherheit zu erhöhen. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass alle Geräte auf dem neuesten Stand sind.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!