Gravierende Sicherheitslücke bei WhatsApp: So schützen Sie sich
#Global Markets

Gravierende Sicherheitslücke bei WhatsApp: So schützen Sie sich

Author

Esma Sakalli

Die wichtigsten Punkte

WhatsApp schloss eine schwerwiegende Sicherheitslücke (CVE-2025-55177), die iPhones und Macs durch manipulierte Bilddateien ohne Nutzerinteraktion angreifbar machte. Betroffen waren ältere Versionen unter 2.25.21.73. Zusätzlich wurde eine Schwachstelle in Apples Bildverarbeitungssoftware (CVE-2025-43300) bekannt, die in Kombination mit WhatsApp Zero-Click-Angriffe ermöglichte. Ein sofortiges Update von WhatsApp und den Apple-Betriebssystemen ist daher zwingend nötig. Angreifer könnten sonst Zugriff auf Nachrichten, Fotos und sensible Daten erhalten oder Geräte vollständig kontrollieren. Meta und Apple haben Patches veröffentlicht, doch Experten raten zur Aktivierung automatischer Updates und größter Wachsamkeit.

Unsichtbare Gefahr im Alltag

WhatsApp ist für Millionen Menschen täglicher Begleiter – doch genau hier tat sich eine Schwachstelle auf, die das digitale Leben vieler Nutzerinnen und Nutzer bedrohte. Unter der Kennung CVE-2025-55177 wurde eine Sicherheitslücke bekannt, die es Angreifern ermöglichte, iPhones und Macs ohne jede Nutzerinteraktion zu kompromittieren. Der Angriff erfolgte über manipulierte Bilddateien, die wie harmlose Fotos wirkten, in Wahrheit jedoch Spionagesoftware enthielten. Besonders perfide war der sogenannte Zero-Click-Charakter dieser Attacken: Die Betroffenen mussten nichts anklicken, nichts öffnen, keine einzige Handlung ausführen – die Infektion lief im Hintergrund ab.

Die Kombination aus einer Schwäche in WhatsApp selbst und einer Lücke in Apples Bildverarbeitungssoftware eröffnete Hackern die Möglichkeit, tief in private Daten vorzudringen. So konnten Nachrichten, Fotos oder persönliche Dokumente unbemerkt ausgeleitet werden, während die Betroffenen im Glauben waren, geschützt zu kommunizieren. Diese unsichtbare Gefahr macht die Brisanz des Vorfalls aus – eine App, die Sicherheit verspricht, wurde zum Einfallstor für Überwachung.

Update als einzige Verteidigung

Die Konsequenz aus dieser Enthüllung ist klar: Nur das sofortige Update bietet Schutz. WhatsApp hat die Schwachstelle inzwischen geschlossen und die sichere Version 2.25.21.73 für Apple-Geräte bereitgestellt. Wer noch mit älteren Versionen unterwegs ist, läuft Gefahr, weiter angreifbar zu sein. Der Weg zum Schutz ist vergleichsweise simpel: App Store öffnen, auf das eigene Profilbild tippen und dort verfügbare Updates installieren.

Experten empfehlen zudem, automatische Updates zu aktivieren, um nicht erneut unbemerkt in eine Sicherheitslücke zu geraten. Doch WhatsApp allein reicht nicht – auch Apple hat reagiert und eine weitere Schwachstelle beseitigt, die unter CVE-2025-43300 dokumentiert ist. Betroffen war die Image I/O-Bibliothek, ein unscheinbares, aber entscheidendes Element, das Bilddateien verarbeitet. In Kombination mit der WhatsApp-Lücke entstand ein perfektes Angriffsszenario. Deshalb gilt: Nur wer sowohl die App als auch das Betriebssystem auf iPhone, iPad und Mac aktuell hält, kann sich wirksam absichern. Die Verteidigung gegen Cyberangriffe ist heute keine Option mehr, sondern Pflicht.

Lehren für die Zukunft

Die aktuelle Episode zeigt, wie verwundbar selbst die populärsten Anwendungen sind. WhatsApp gilt als verschlüsselt und sicher, doch gerade diese Vertrauensstellung macht Schwachstellen so brisant. Angreifer wissen, dass sie über eine kompromittierte App potenziell Millionen Geräte erreichen können. Ein erfolgreicher Angriff kann nicht nur private Daten preisgeben, sondern im schlimmsten Fall sogar die Kontrolle über das gesamte Gerät ermöglichen. Besonders kritisch: Die automatische Synchronisation zwischen iPhone, iPad und Mac vergrößert die Angriffsfläche erheblich.

Meta, der Mutterkonzern von WhatsApp, hat zwar rasch reagiert, doch Experten erwarten künftig noch strengere Sicherheitsprotokolle und eine engere Zusammenarbeit mit Apple. Für Nutzerinnen und Nutzer bedeutet das: Wachsam bleiben, Updates sofort einspielen, keine vermeintlich harmlosen Dateien aus unbekannten Quellen öffnen. Die wichtigste Lehre lautet, dass digitale Sicherheit nicht allein Aufgabe der Anbieter ist. Wer im vernetzten Alltag bestehen will, muss selbst Teil der Verteidigung werden – sonst bleibt aus einem einzigen Bild die Tür in ein ganzes Leben weit offen.

Author

Esma Sakalli

Schlagzeilen

Es wurde noch keine Einwilligung erteilt.

Du musst zuerst zustimmen, um Inhalte von TradingView zu sehen.