WhatsApp: Neue Sicherheitsfunktion schützt vor Zero-Click-Angriffen
02.04.2026 - 00:00:30 | boerse-global.de
WhatsApp führt „Strenge Kontoeinstellungen“ ein, um Nutzer besser zu schützen. Die neue Funktion blockiert automatisch Medien und Anrufe von unbekannten Kontakten. Hintergrund sind zunehmende Zero-Click-Angriffe, die Standard-Einstellungen ausnutzen.
Wie der automatische Download zur Falle wird
Die größte Gefahr lauert in einer Bequemlichkeitsfunktion: dem automatischen Medien-Download. Sicherheitsexperten warnen seit Monaten vor dieser Schwachstelle. Sie ermöglicht hochentwickelten Angriffen, Geräte zu kompromittieren – ohne dass Nutzer etwas tun müssen.
Banking, PayPal, WhatsApp und Co. – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Android-Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Ein kürzlich entdeckter Exploit für Android zeigte das Risiko deutlich. Angreifer schickten eine präparierte Mediendatei in eine Gruppenunterhaltung. WhatsApp lud die Datei im Hintergrund automatisch herunter. Allein diese Verarbeitung reichte aus, um Schadcode auszuführen. Die betroffenen Nutzer mussten die Nachricht nicht einmal öffnen.
Meta hat die konkrete Lücke zwar gepatcht. Das Grundproblem bleibt jedoch bestehen. Solange der automatische Download für „Alle“ oder „Kontakte & Gruppen“ aktiviert ist, bleibt die Angriffsfläche groß. Die Bequemlichkeit wird so zum Sicherheitsrisiko.
„Strenge Kontoeinstellungen“ als Schutzschild
Als Antwort auf diese Bedrohungen rollt Meta nun eine neue Verteidigungslinie aus. Die „Strengen Kontoeinstellungen“ funktionieren ähnlich wie Apples Lockdown-Modus. Nach der Aktivierung blockiert WhatsApp konsequent unerwünschte Datenströme.
Die Funktion sperrt alle Bilder, Videos und Dokumente von Absendern, die nicht im Adressbuch stehen. Zudem deaktiviert sie Link-Vorschauen und schaltet Anrufe von unbekannten Nummern stumm. Das Ziel ist klar: Die Integrität des Geräts geht vor Bedienkomfort.
Nutzer finden die Einstellung unter „Einstellungen > Datenschutz > Erweitert“. Sie muss manuell aktiviert werden, da sie den Komfort spürbar einschränkt. Experten empfehlen die Nutzung jedoch nicht nur für gefährdete Personen wie Journalisten, sondern für alle.
IP-Schutz und der Kampf gegen Tracking
Eine weitere oft übersehene Einstellung rückt in den Fokus: der Schutz der IP-Adresse bei Anrufen. Standardmäßig nutzt WhatsApp Peer-to-Peer-Verbindungen für beste Sprachqualität. Dabei tauschen die Geräte aber ihre IP-Adressen aus – ein Einfallstor für Standort-Tracking.
Die Option „IP-Adresse in Anrufen schützen“ leitet Gespräche über Meta-Server um. Sie verschleiert so die echte IP-Adresse. Datenschützer halten den leichten Qualitätsverlust für vertretbar. Der Gewinn an Privatsphäre sei entscheidend.
Millionen Deutsche nutzen täglich Messenger und Online-Banking per Smartphone, doch herkömmliche Passwörter sind oft das schwächste Glied in der Sicherheitskette. Ein kostenloser Report zeigt nun, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. endlich unknackbar machen. Kostenlosen Passkey-Ratgeber herunterladen
Auch das Deaktivieren von Link-Vorschauen erhöht die Sicherheit. Das Laden einer Vorschau verrät Angreifern nämlich, ob eine Nummer aktiv ist und welches Gerät verwendet wird. In den strengen Einstellungen ist diese Funktion standardmäßig aus.
Rust-Code und digitale Quarantäne
Hinter den Kulissen hat Meta die Sicherheitsarchitektur von WhatsApp grundlegend erneuert. Ein Kernprojekt: die Neuschreibung der Medienbibliotheken in der Programmiersprache Rust. Rust gilt als speichersicher und verhindert ganze Klassen von Programmierfehlern.
Über 160.000 Zeilen alten C++-Codes wurden durch etwa 90.000 Zeilen Rust ersetzt. Zusätzlich filtert das interne „Kaleidoscope“-System eingehende Dateien in einer digitalen Quarantäne. Verdächtige Strukturen werden so früh erkannt und blockiert.
Doch die Technik allein reicht nicht. Sicherheitsexperten betonen: Die beste Firewall nützt nichts, wenn der Nutzer die Hintertür offen lässt. Die manuelle Konfiguration der App bleibt entscheidend.
Was Nutzer jetzt tun müssen
Die Bedrohungslage bleibt dynamisch. Nutzer sollten ihre WhatsApp-Einstellungen zeitnah überprüfen und anpassen. Diese vier Schritte sind aktuell am wichtigsten:
- App aktualisieren: Stellen Sie sicher, dass die neueste Version von WhatsApp installiert ist.
- Automatischen Download deaktivieren: Gehen Sie zu „Einstellungen > Speicher und Daten“ und schränken Sie den automatischen Medien-Download stark ein – am besten nur für „Kontakte“.
- Erweiterte Funktionen aktivieren: Unter „Einstellungen > Datenschutz > Erweitert“ sollten sowohl der IP-Schutz für Anrufe als auch die „Strengen Kontoeinstellungen“ eingeschaltet werden.
- Zweistufige Verifikation nutzen: Diese schützt vor Account-Übernahmen durch SIM-Swapping.
Die Branche hat erkannt, dass reine Funktionalität oft auf Kosten der Sicherheit geht. Der Trend geht zu präventivem Blockieren statt reaktivem Patchen. Für Nutzer bedeutet das: Sicherheit erfordert 2026 aktives Handeln und den Verzicht auf etwas Komfort.
So schätzen die Börsenprofis Aktien ein!
Für. Immer. Kostenlos.
