WhatsApp maakt een moeilijke periode door. Sommige gebruikers zouden zeggen dat dit al zo is sinds Meta het ooit zo vertrouwde berichtenplatform heeft overgenomen. Het sentiment van gebruikers is verschoven van 'vertrouwde standaard messenger' naar een met tegenzin noodzakelijk Meta-product.
Privacy Gebruikers die zich bewust zijn van de risico's, beschouwen WhatsApp nog steeds als een van de veiligere berichtenplatforms voor de massamarkt, mits de instellingen goed zijn ingesteld. Zelfs dan blijven velen zich ongemakkelijk voelen bij het bredere ecosysteem van Meta en zouden ze willen dat al hun contacten overstapten naar een veiliger platform .
Terug naar de actualiteit, die dat gevoel alleen maar zal versterken.
Google's Project Zero heeft zojuist een kwetsbaarheid in WhatsApp bekendgemaakt waarbij een kwaadaardig mediabestand, verzonden naar een nieuw aangemaakte groepschat, automatisch kan worden gedownload en gebruikt als aanvalsvector.
De bug treft WhatsApp op Android en maakt het mogelijk om mediabestanden zonder te klikken te downloaden in groepschats. Je kunt slachtoffer worden van deze aanval door simpelweg aan een groep te worden toegevoegd en een schadelijk bestand toegestuurd te krijgen.
Volgens Project Zero zal de aanval waarschijnlijk worden gebruikt in gerichte campagnes, aangezien de aanvaller ten minste één contactpersoon moet kennen of raden. Hoewel de aanval gericht is, is deze relatief eenvoudig te herhalen zodra een aanvaller een lijst met mogelijke doelwitten heeft.
En als klap op de vuurpijl voor de concurrenten van WhatsApp, een potentieel nog ernstiger probleem voor het populaire berichtenplatform, heeft een internationale groep eisers Meta Platforms aangeklaagd, omdat de eigenaar van WhatsApp vrijwel alle privécommunicatie van gebruikers zou kunnen opslaan, analyseren en inzien, ondanks de beweringen van WhatsApp over end-to-end-encryptie.
Hoe WhatsApp beveiligen
Naar verluidt heeft Meta op 11 november 2025 een serverwijziging doorgevoerd, maar volgens Google heeft dat het probleem slechts gedeeltelijk opgelost. Meta werkt daarom aan een uitgebreide oplossing.
Google adviseert om de automatische modus uit te schakelen. Download of schakel de WhatsApp-functie in Advanced Privacy zorgt ervoor dat media niet automatisch naar je telefoon worden gedownload.
En je moet WhatsApp up-to-date houden om de nieuwste patches te ontvangen, wat geldt voor elke app. Android zelf.
Automatisch downloaden van media uitschakelen
Doel: ervoor zorgen dat er geen foto's, video's, audiobestanden of documenten naar het apparaat worden overgebracht zonder dat daar expliciet toestemming voor is gegeven.
- Open WhatsApp op je Android apparaat.
- Tik op het menu met de drie puntjes in de rechterbovenhoek en tik vervolgens op Instellingen.
- Ga naar Opslag en gegevens (soms aangeduid als Gegevens- en opslaggebruik).
- Onder 'Media automatisch downloaden' zie je 'Bij gebruik van mobiele data', 'Bij verbinding met wifi' en 'Bij roaming'.
- Tik op elk van deze drie items en schakel alle mediatypen uit: foto's, audio, video's, documenten. Tik vervolgens op OK.
- Controleer of onder elke categorie nu iets als 'Geen media' staat.
Hiermee wordt direct het advies van Project Zero opgevolgd om "Automatisch uitschakelen" uit te schakelen. Download zodat schadelijke media niet ongemerkt op je opslag terecht kunnen komen zodra je in een vijandige groep wordt geplaatst.
Voorkom dat WhatsApp media opslaat op je computer. Android galerij
Zelfs als WhatsApp nog steeds bepaalde inhoud downloadt, kun je voorkomen dat deze terechtkomt in gedeelde opslag waar andere apps en systeemcomponenten deze kunnen zien.
- Ga in Instellingen naar Chats.
- Schakel Mediavisibiliteit (of een vergelijkbare optie zoals Media weergeven in galerij) uit. Voor bijzonder gevoelige chats open je de chat, tik je op de contactpersoon of groepsnaam, zoek je Mediavisibiliteit en stel je deze in op Nee voor die thread.
WhatsApp is een sandbox en zou de dreiging moeten beperken. Dit betekent dat het bewaren van media binnen WhatsApp het moeilijker maakt voor een kwaadaardig bestand om te worden verwerkt door andere, mogelijk kwetsbaardere componenten.
Bepaal wie je aan groepen kan toevoegen
De aanvalsketen vereist dat de aanvaller jou en een van je contacten toevoegt aan een nieuwe groep. Door het aantal personen dat dat kan doen te beperken, wordt het risico verkleind.
- Ga naar Instellingen en tik op Privacy .
- Tik op Groepen.
- Wijzig van Iedereen naar Mijn contacten of idealiter Mijn contacten behalve… en sluit alle nummers uit die u niet volledig vertrouwt.
- Als u WhatsApp voor uw werk gebruikt, overweeg dan om het lidmaatschap van groepen strikt te beperken tot bekende contacten en goedgekeurde beheerders.
Stel tweestapsverificatie in op je WhatsApp-account
Lees deze handleiding voor Android En iOS om te leren hoe je dat moet doen.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
