WhatsApp-Benutzer müssen jetzt aktualisieren, um Spyware-Angriffe zu vermeiden
Foto: Rob LeFebvre/Cult of Mac
WhatsApp-Benutzer müssen auf die neueste Version der App aktualisieren, um eine Infektion mit Schadsoftware zu vermeiden.
Eine Sicherheitslücke im beliebten Messaging-Client ermöglicht die Installation der Pegasus-Spyware auf Ihrem Smartphone. WhatsApp untersucht die Situation und fordert seine 1,5 Milliarden Nutzer auf, sich zu aktualisieren.
Die Sicherheitsanfälligkeit betrifft Benutzer sowohl auf Android als auch auf iOS und wird über einen WhatsApp-Sprachanruf ausgenutzt. Sie müssen nicht einmal ans Telefon gehen, damit die Spyware spurlos installiert wird.
Sobald Ihr Telefon infiziert ist, können Angreifer auf die Kamera und die Mikrofone Ihres Telefons zugreifen. Sie können auch Ihre E-Mails und Nachrichten lesen, Ihre Standortdaten erfassen und vieles mehr.
WhatsApp warnt vor Spyware-Angriffen
„WhatsApp ermutigt die Leute, auf die neueste Version unserer App zu aktualisieren und ihr mobiles Betriebssystem auf dem neuesten Stand zu halten, um Schutz vor potenziellen gezielten Exploits, die darauf abzielen, auf Mobilgeräten gespeicherte Informationen zu kompromittieren“, heißt es in einer Erklärung des Dienstes Dienstag.
Die Sicherheitslücke in WhatsApp wurde Anfang des Monats aufgedeckt. Es wurde erst am Sonntag verwendet, um einen Menschenrechtsanwalt in Großbritannien mit dem Pegasus-Programm anzugreifen – einem kommerziellen Spyware-Tool, das vom israelischen Unternehmen NSO entwickelt wurde.
Pegasus wurde für Regierungs- und Strafverfolgungsbehörden entwickelt und zur Bekämpfung des Terrorismus entwickelt. Aber nachdem es in die falschen Hände geraten ist, wurde es auch verwendet, um unschuldige Personen anzugreifen.
NSO-Software ist riesig
Untersuchungen des Citizen Lab gehen davon aus, dass NSO-Tools verwendet wurden von mindestens 45 Länder – einschließlich der USA und Großbritanniens – um Zivilisten auszuspionieren. Einige haben die Software verwendet, um Anwälte, Journalisten, Befürworter der Korruptionsbekämpfung und mehr zu verfolgen.
Die NSO-Software wurde 2016 verwendet, um den preisgekrönten VAE-Aktivisten Ahmed Mansoor ins Visier zu nehmen. Der Link, den Mansoor per SMS erhalten hat, wurde entwickelt, um drei Zero-Day-Schwachstellen im iPhone auszunutzen, bevor sie von Apple schnell gepatcht wurden.
Der Angriff vom Sonntag "hat alle Kennzeichen eines privaten Unternehmens, von dem bekannt ist, dass es mit Regierungen zusammenarbeitet, um" Spyware liefern, die angeblich die Funktionen von Mobiltelefon-Betriebssystemen übernimmt“, Facebook erzählt Die Financial Times. „Wir haben eine Reihe von Menschenrechtsorganisationen angewiesen, die Informationen weiterzugeben, die wir können, und mit ihnen zusammenzuarbeiten, um die Zivilgesellschaft zu benachrichtigen.“
Das NSO bestreitet jegliche Verbindung zu dem Angriff und besteht darauf, dass es „unter keinen Umständen“ an „dem Betrieb oder der Identifizierung von Zielen seiner Technologie“ beteiligt sein würde.
Aktualisieren Sie WhatsApp noch heute
Der Angriff vom Sonntag wurde von WhatsApp blockiert, aber es ist nicht bekannt, wie viele Angriffe durch das Netz geschlüpft sind – oder wie viele Handys möglicherweise kompromittiert wurden.
Um zu verhindern, dass Ihr eigenes Handy angegriffen wird, stellen Sie sicher, dass Sie auf die neueste Version von WhatsApp aktualisiert haben. Sie sollten auch alle verfügbaren Updates für Android und iOS installieren.
