WhatsApp führt still und leise eine neue Sicherheitsebene für Fotos, Videos und Dokumente ein, die vollständig im Hintergrund läuft. Das ändert nichts an der Art und Weise, wie Sie chatten, aber es ändert etwas daran, was mit den Dateien passiert, die Sie in Ihren Chats austauschen – insbesondere mit solchen, die Malware enthalten können.
Die neue Funktion „ Strenge Kontoeinstellungen “ wird in den kommenden Wochen schrittweise eingeführt. Um zu prüfen, ob die Option verfügbar ist und um sie zu aktivieren, gehen Sie zu Einstellungen > Privacy > Advanced .
Gestern berichteten wir über einen WhatsApp-Fehler auf Android , der für Schlagzeilen sorgte, weil eine schädliche Mediendatei in einem Gruppenchat heruntergeladen und als Einfallstor für Angriffe missbraucht werden konnte, ohne dass man etwas antippen musste. Es reichte, einer neuen Gruppe hinzugefügt zu werden, um mit der präparierten Datei in Kontakt zu kommen. Dieser Vorfall verdeutlichte ein Problem, das Sicherheitsexperten schon seit Jahren beschäftigt: Mediendateien sind ein ideales Einfallstor für Angriffe, die nicht immer WhatsApp selbst ausnutzen, sondern auch Sicherheitslücken im Betriebssystem oder dessen Medienbibliotheken.
Meta verweist in seiner Erklärung der neuen Technologie auf die Stagefright- Sicherheitslücke Android aus dem Jahr 2015, bei der allein die Verarbeitung eines schädlichen Videos ein Gerät gefährden konnte. WhatsApp umging das Problem damals, indem es seiner Medienbibliothek beibrachte, fehlerhafte MP4-Dateien zu erkennen, die diese Betriebssystemfehler auslösen konnten. Dadurch wurden Nutzer geschützt, selbst wenn ihre Smartphones nicht vollständig mit Sicherheitsupdates versehen waren.
Neu ist, dass WhatsApp seine zentrale Bibliothek zur Medienverarbeitung in Rust, einer speichersicheren Programmiersprache, neu entwickelt hat. Dadurch werden verschiedene Arten von Speicherfehlern beseitigt, die häufig zu schwerwiegenden Sicherheitsproblemen führen. Im Zuge dessen wurden rund 160.000 Zeilen älterer C++-Code durch etwa 90.000 Zeilen Rust-Code ersetzt und die neue Bibliothek auf Milliarden von Geräten weltweit ausgerollt. Android , iOS Desktop-Apps, Wearables und das Web.
Darüber hinaus hat WhatsApp eine Reihe von Prüfungen in einem internen System namens „Kaleidoscope“ gebündelt. Dieses System überprüft eingehende Dateien auf strukturelle Unregelmäßigkeiten, markiert risikoreichere Formate wie PDFs mit eingebetteten Inhalten oder Skripten, erkennt, wenn eine Datei vorgibt, etwas zu sein, was sie nicht ist (z. B. eine umbenannte ausführbare Datei), und kennzeichnet bekannte gefährliche Dateitypen für eine spezielle Behandlung in der App. Es wird nicht jeden Angriff abfangen, aber es sollte verhindern, dass bösartige Dateien an empfindlicheren Teilen Ihres Geräts herumstochern.
Für normale Nutzer sind die Rust-Rebuilt- und Kaleidoscope-Prüfungen eine gute Nachricht. Sie bieten ein starkes, unsichtbares Sicherheitsnetz für Fotos, Videos und andere empfangene Dateien, auch in Gruppenchats, wo der kürzlich aufgetretene Fehler ausgenutzt werden konnte. Sie passen außerdem gut zu unserer früheren Empfehlung , automatische Mediendownloads zu deaktivieren oder … Advanced Privacy Der Modus begrenzt die Reichweite einer schädlichen Datei auf Ihrem Gerät, selbst wenn diese in WhatsApp landet.
WhatsApp ist die neueste Plattform, die verbesserte Schutzmaßnahmen für Nutzer einführt: Apple führte den Sperrmodus im Jahr 2022 ein, und Android gefolgt von Advanced Der Schutzmodus wurde letztes Jahr eingeführt. Die neuen strengen Kontoeinstellungen von WhatsApp verfolgen einen ähnlichen Ansatz und wenden restriktivere Standardeinstellungen innerhalb der App an, darunter das Blockieren von Anhängen und Medien von unbekannten Absendern.
Dies ist jedoch kein Grund, sich wieder auf WhatsApp zu stürzen oder diese Änderungen als Garantie für Sicherheit zu betrachten. Zumindest zeigt Meta, dass es bereit ist, in die Sicherheit von WhatsApp zu investieren.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
