Alle WhatsApp-Benutzer sollten ihre Messaging-App auf die neueste verfügbare Version aktualisieren, die einen schwerwiegenden Fehler behebt, durch den alle Gruppenchats auf einen Schlag gelöscht werden könnten.
Laut The Register haben Sicherheitsforscher von Check Point eine schlimme Sicherheitslücke in älteren Versionen der Instant-Messaging-App entdeckt und öffentlich gemacht, die genutzt werden könnte, um alle Gruppenchats des Benutzers mit einer einzigen in böswilliger Absicht erstellten Nachricht zu löschen.
Laut Check Point könnte die Sicherheitsanfälligkeit es einem böswilligen Benutzer ermöglichen, eine zerstörerische Gruppenchatnachricht zu übermitteln, die "einen schnellen und vollständigen Absturz der gesamten Anwendung für alle Mitglieder des Gruppenchats" zur Folge hat. Check Point stellt fest, dass der Absturz die Deinstallation von Personen erzwingt und installieren Sie WhatsApp neu, aber selbst wenn Sie dies tun, können sie nicht mehr zum Gruppenchat zurückkehren, wodurch der gesamte Gruppenchat-Verlauf auf unbestimmte Zeit verloren geht.
"Der Gruppenchat könnte dann nach dem Absturz nicht wiederhergestellt werden und müsste gelöscht werden, um die Absturzschleife zu beenden", fügte die Firma hinzu. Um einen Angriff auszuführen, würde sich ein schlechter Akteur Zugang zur Zielgruppe verschaffen und dann mit dem Debug-Tool seines Webbrowsers „bestimmte Nachrichtenparameter“ bearbeiten, um die unaufhaltsame Absturzschleife auszulösen.
Hier ist ein Video, das den Fehler veranschaulicht.
Ältere Versionen von WhatsApp für iOS und Android sind betroffen.
Die Sicherheitslücke wurde im August 2019 entdeckt und an WhatsApp gemeldet. Das Facebook-Unternehmen hat seitdem den Fehler im Update für Version 2.19.246 und höher behoben. Zur schnellen Erinnerung enthält WhatsApp eine Datenschutzeinstellung, mit der Sie steuern können, wer Sie zu Gruppen in den In-App-Einstellungen im Abschnitt Konto → Datenschutz → Gruppen hinzufügen kann.
Insbesondere können Gruppenadministratoren stattdessen eine private Einladung senden.
WhatsApp ist kostenlos im App Store erhältlich.