WhatsApp-Sicherheitslücke auf Android: Fremde sehen Galerie per Videoanruf ohne PIN

Ein gesperrtes Smartphone schützt persönliche Daten im Normalfall vor unbefugtem Zugriff. Eine Schwachstelle im Messenger WhatsApp hebelt diese Barriere auf bestimmten Android-Geräten jedoch komplett aus.

Über einen eingehenden Videoanruf können Dritte direkt auf die private Fotogalerie zugreifen, ohne dafür eine PIN, ein Passwort oder einen Fingerabdruck zu benötigen.

Whatsapp-Symbol auf einem Smartphone.

Sperrbildschirm umgangen: So funktioniert die Lücke

Die Sicherheitslücke setzt physischen Zugriff auf das Smartphone voraus; ein Fernangriff über das Internet ist ausgeschlossen. Nimmt jemand einen WhatsApp-Videoanruf auf dem gesperrten Smartphone an, lässt sich im laufenden Gespräch das Effekte-Menü öffnen.

Über die Funktion „Hintergründe“ und den Unterpunkt „Mit Meta AI erstellen“ führt der Weg zur Option „Foto bearbeiten“. An dieser Stelle öffnet das Betriebssystem die vollständige Fotogalerie, ohne die sonst zwingende Entsperrung abzufragen.

Entdeckt und publik gemacht wurde der Fehler von Sicherheitsforscher Jose Rodriguez, der die Schwachstelle direkt an Meta und Google meldete.

Betroffene Geräte und Grenzen der Schwachstelle

Der restliche Speicher und andere Apps bleiben während des Vorgangs blockiert. Dennoch lassen sich sämtliche Bilder betrachten und problemlos mit einer zweiten Kamera abfotografieren.

Bisherigen Tests zufolge betrifft der Fehler ausgewählte Android-Modelle, darunter Geräte von Google Pixel, Sony Xperia und Oppo. Apple-Smartphones mit iOS sind von der Schwachstelle nicht betroffen.

Whatsapp-Symbol auf einem Smartphone.

So sperren Sie den Fotohunger der App

WhatsApp hat die Bereitstellung eines Sicherheitsupdates angekündigt, um das Problem serverseitig und per App-Aktualisierung zu beheben. Nutzer sollten daher zeitnah prüfen, ob im Google Play Store ein Update für WhatsApp bereitsteht.

Wer das Risiko bis zur Installation des Patches minimieren möchte, kann WhatsApp den Medienzugriff vorübergehend entziehen. In den Android-Einstellungen navigiert man dazu über Apps → WhatsApp → Berechtigungen zum Punkt Fotos und Videos und widerruft die Freigabe.