Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsWhatsApp: Anruf erlaubte Installation von Überwachungssoftware
WhatsApp hat innerhalb weniger Tage eine schwerwiegende Sicherheitslücke in der Telefonie-Funktion geschlossen, die es mit einem präparierten Anruf ermöglicht hat, Überwachungssoftware auf dem angegriffenen Smartphone zu installieren. Als Entwickler wird die NSO vermutet, die derartig ausgereifte Technik an Regierungen verkauft.
Kennt jemand Details? Ist das eine eigenständige Software, die da installiert werden konnte? Wenn ja, warum lässt das OS das zu? Oder hat sich die Überwachungssoftware in WhatsApp selbst eingenistet?
Na ja wer WhatsApp für sensibele Kommunikation benutz ist selbst schuld. Es ist doch klar dass sich die nationalen Geheimdienste darauf Zugriff verschaffen wollen und da kommt dann die israelische Firma NSO ins Spiel und gibt Ihnen die Möglichkeit.
Was viel mehr nervt sind solche Kommentare, die nichts, aber überhaupt nichts mit dem Thema zu tun haben. Überall liest man diesen Mist mittlerweile...
Ich nutze WhatsApp nur mit Leuten, die es ausschließlich nutzen. Mit Freunden schreib ich höchstens noch über Telegram. Aber WA hat sich mit Sicherheit ja bisher noch nicht mit Ruhm bekleckert. Seit Facebook dabei ist hab ich mich nach Alternativen umgesehen, zu recht, wie man sieht. Davon ab, dass die sich im Moment - und auch Facebook selber viele Patzer erlauben in letzter Zeit.
Wäre interessant zu wissen, wer dahinter steckt. Scheinen ja ein gewisses Umfeld im Auge zu haben.
Bisher gibt es auch keine Berichte, dass die Überwachung aus der App Sandbox ausbrechen kann. Ist also ein spezifisches Problem für die Nutzung von WhatsApp. Andere Apps sollten wegen des Sandboxings nicht betroffen zu sein.
Ja, der Artikel ist wohl falsch. iOS ist erstmal sicher, da kann keine Drittapp einfach so ins System eingreifen. Es geht hier und das Nachladen von Schadcode und eben die Übernahme von WA mit allen Daten.
Bowa48 schrieb:
kleiner Fehler am Rande: Gezielte Angriffe auf einzelne Personen
Der Eintrag zeigt auch, dass alle WhatsApp-Versionen bis zum jeweils für das Betriebssystem jüngst veröffentlichten Update betroffen waren; Version 2.19.51 für iOS ist beispielsweise erst heute Nacht veröffentlicht worden.
Aber falls du auf Alternativen wie Threema anspielen möchtest... die App saugt so dermaßen am Akku, sobald die Web Oberfläche von denen aktiviert ist, dass ich keinen Grund für einen Umstieg sehe. Und solange das nicht behoben ist, wäre es für ein weiteres Argument noch bei WhatsApp zu bleiben.
Kann es sein, dass der Rollout für das Update noch nicht in allen Google Playstores zur Verfügung steht? Man weißt zwar darauf hin, dass das Update gemacht werden soll (so habe ich es in einem Text von Heise gelesen)... aber bei mir taucht es noch nicht auf. Ich hab auch noch nirgends eine Versionsnummer gesehen, die man installiert haben sollte.
TP555 schrieb:
Affected Versions: The issue affects WhatsApp for Android prior to v2.19.134 !
Das ist doch Jacke wie Hose, wo der Trojaner herkommt, wenn er auf deinem Handy sizt. Ob du WA nur fuer deine Clubkontakte benuzt, nur noch als Ersatz installiert hast oder du damit Bilder an deinen Arzt schickst spielt keine Rolle.
Es ist auch egal, wie WA Daten uebertraegt oder welche Zugriffe FB auf WA hat. Es ist eine Luecke im Programmcode, die mit alldem nichts zu tun hat.