Erneut wird eine Sicherheitslücke im Messengerdienst Whatsapp bekannt. (Bild: Rupak De Chowdhuri / Reuters)

Der Chat-Dienst Whatsapp hat am Montag mit einer offengelegten Sicherheitslücke für Schlagzeilen gesorgt, durch die Spionageprogramme auf Smartphones installiert werden konnten. Was Whatsapp-Nutzer nun tun sollten –und weitere wichtige Fragen im Überblick.

Die Sicherheitslücke in Whatsapp, die der Chat-Dienst am Montag bekanntgegeben und mittlerweile geschlossen hat, hat es in sich. Durch diese konnte Überwachungs-Software auf Smartphones installiert werden. Da die Schwachstelle in der Umsetzung der Internet-Telefonie lag, konnten die Geräte so mit einem präparierten Whatsapp-Anruf infiziert werden. Die Lücke erlaubte also Dritten, auf das jeweilige Gerät zuzugreifen. Dazu musste der Whatsapp-Anruf nicht einmal entgegengenommen werden.

Doch was bedeutet diese neue Sicherheitslücke für die Nutzer? Welche Sicherheitsmassnahmen müssen diese treffen? Eine Übersicht:

Was sollten Whatsapp-Nutzer nun tun?

Als erste Massnahme sollten Whatsapp-Nutzer die Software der Messenger-App aktualisieren. Diese Massnahme empfiehlt auch Whatsapp. Mit dem neuesten Patch soll die Sicherheitslücke geschlossen werden können. Eine Aktualisierung wird sowohl für Android- als auch iOS-Geräte empfohlen. Laut Facebook sind nämlich beide Betriebssysteme betroffen.

Welche Whatsapp-Versionen sind sicher?

Von der Schadsoftware betroffen sind alle älteren Versionen von Whatsapp. Auf dem neuesten Stand und damit sicher sind laut der Nachrichten-Webseite «heise.de» folgende Versionen:

• Android: v2.19.134
• Business für Android: v2.19.44
• iOS: v2.19.51
• Business für iOS: v2.19.51
• Windows Phone: v2.18.348
• Tizen: v2.18.15

Allen Whatsapp-Nutzern, die eine ältere Version auf ihrem Smartphone haben, wird empfohlen, ein Update durchzuführen.

Wie findet man heraus, welche Whatsapp-Version man gerade auf dem Handy installiert hat?

Welche Whatsapp-Version gerade auf dem Handy installiert ist, finden iPhone-Nutzer unter dem Menupunkt «Einstellungen» und dann unter «Hilfe» heraus. Für Android-Nutzer ist der Pfad derselbe, sie müssen unter «Hilfe» allerdings noch auf das Feld «App-Info» anwählen.

Wie kann Software und Messenger-App aktualisiert werden?

Das Online-Portal «watson.ch» hat im Zuge der aktuellen Sicherheitslücke eine Anleitung zur Sicherung des Smartphones veröffentlicht. Darin wird für Apple-Nutzer auf die Software iOS 12.3 für iOS-Geräte verwiesen, die Apple am Montagabend veröffentlicht hat. Nutzer sollten demnach das System-Update installieren und zudem Whatsapp updaten. Die aktuelle Whatsapp-Version lautet 2.19.51. Mit ihr ist die Sicherheitslücke geschlossen.

Android-Nutzer können die Aktualisierung über den Google Play Store durchführen. Unter «Meine Apps und Spiele» und «Aktualisierungen» finden sie eine Liste aller Apps, für die ein Update bereitsteht. Die Sicherheitslücke kann ab der Whatsapp-Version 2.19.134 geschlossen werden. Android-Geräte können über den Menupunkt «System» oder «Sicherheit und Standort» aktualisiert werden. Über das Feld «Sicherheitsupdate» kann nach Updates gesucht werden.

Besteht nach dem Update noch Gefahr?

Laut Whatsapp ist die Sicherheitslücke mit der Aktualisierung der Whatsapp-App geschlossen. Allerdings empfiehlt es sich auch weiterhin, das Betriebssystem des Smartphones auf dem neuesten Stand zu halten.

Wie merkt man, ob das eigene Handy vom Angriff betroffen ist?

Die Angriffe selbst funktionierten über Whatsapp-Anrufe. Um das Gerät zu hacken, hat es gereicht, wenn der Angreifer auf das Gerät des Opfers mit einem manipulierten Anruf zugegriffen hat. Der Betroffene musste dazu nicht einmal den Anruf entgegennehmen. Über die Anrufliste von Whatsapp können Nutzer unter Umständen herausfinden, ob sie von einer Attacke betroffen sind. Wer dort verpasste Whatsapp-Anrufe von seltsamen Telefonnummern hat, die typischerweise zu ungewöhnlichen Uhrzeiten wie mitten in der Nacht erfolgten, könnte betroffen sein. Facebook, die Muttergesellschaft von Whatsapp, hat allerdings nicht informiert, was Nutzer in solch einem Fall tun sollten.

Gibt es Alternativen zu Whatsapp?

Wem Whatsapp nach der neuesten Sicherheitslücke generell zu unsicher geworden ist, für den gibt es eine Reihe von Alternativen. Experten raten ohnehin seit längerem, aus Sicherheits- und Datenschutzgründen Whatsapp vom Smartphone zu entfernen und durch Alternativen zu ersetzen. Zu den bekanntesten sicheren Messenger-Apps zählen Telegram und Threema.

Quelle: nzz