WhatsApp: Meta warnt vor kritischen Sicherheitslücken

Zwei kritische Sicherheitslücken in WhatsApp gefährden iOS-, Android- und Windows-Nutzer. Meta veröffentlicht Patches und neue Privatsphäre-Funktionen.

Zwei schwerwiegende Schwachstellen bedrohen Nutzer von WhatsApp auf iOS, Android und Windows.

Der Messaging-Dienst steht vor einer Zerreißprobe: Einerseits treibt Meta den Ausbau von KI-Funktionen voran, andererseits entdecken Sicherheitsforscher gefährliche Lücken genau in diesen neuen Technologien. Die jüngsten Updates sollen die Probleme beheben – doch die Entwicklung wirft Fragen auf.

Anzeige

Die aktuellen Sicherheitslücken bei WhatsApp zeigen, wie verwundbar mobile Geräte durch komplexe Technik werden können. Dieser kostenlose Ratgeber bietet Ihnen 5 einfache Schutzmaßnahmen, um Ihr Smartphone effektiv vor Hackern und Schadsoftware abzusichern. 5 Schutzmaßnahmen jetzt entdecken

Kritische Sicherheitslücken entdeckt

Meta hat zwei gravierende Sicherheitslücken identifiziert, die Nutzer zum sofortigen Update zwingen. Die erste Schwachstelle (CVE-2026-23866) betrifft sowohl iOS- als auch Android-Versionen. Sie steckt in KI-generierten „Rich Response Messages" – diese können offenbar ausgenutzt werden, um Schadcode auf dem Gerät auszuführen.

Die zweite Lücke (CVE-2026-23863) zielt speziell auf die Windows-Version ab. Hier geht es um die Verarbeitung von Dateinamen mit NUL-Bytes, ein technisches Versehen, das die Installation von Malware ermöglicht. Sicherheitsexperten raten dringend zur Installation der aktuellen Patches.

Erst Anfang Mai hatte Apple mit iOS 26.5 über 60 Sicherheitslücken geschlossen – darunter mehr als zehn im WebKit-Browser-Modul. Das aktuelle WhatsApp-Update integriert zudem erstmals eine Ende-zu-Ende-Verschlüsselung für RCS-Nachrichten zwischen iPhone und Android. Möglich macht das das MLS-Protokoll, das künftig den Standard für plattformübergreifende Kommunikation setzen soll.

Neue Privatsphäre-Funktionen: „Nach dem Lesen" löschen

WhatsApp testet derzeit eine grundlegende Neuerung für flüchtige Nachrichten. Statt Nachrichten nach einer festen Zeitspanne zu löschen, können Nutzer künftig einen Timer aktivieren, der erst nach dem Öffnen der Nachricht startet. Zur Auswahl stehen fünf Minuten, eine Stunde oder zwölf Stunden.

Bleibt eine Nachricht ungelesen, greift eine automatische 24-Stunden-Löschregel. Die Funktion lässt sich für jeden Chat einzeln aktivieren – ein deutlicher Fortschritt gegenüber den bisherigen globalen Einstellungen.

Anzeige

Viele Nutzer fühlen sich von den ständigen technischen Neuerungen und Begriffen bei Apple und WhatsApp überfordert. Das kostenlose iPhone-Lexikon erklärt Ihnen 53 wichtige Fachbegriffe einfach und verständlich, damit Sie bei Themen wie iOS-Updates und Verschlüsselung immer den Durchblick behalten. Kostenloses PDF-Lexikon jetzt anfordern

Parallel dazu erweitert Meta die „Einmal ansehen"-Funktion. Fotos, Videos und Sprachnachrichten in diesem Modus verschwinden nach dem ersten Öffnen sofort. Ein „Incognito-Chat" für Gespräche mit Meta AI soll ebenfalls kommen: Diese Unterhaltungen sind Ende-zu-Ende verschlüsselt, Meta kann sie weder lesen noch für das KI-Training nutzen.

Behörden greifen durch: SIM-Registrierung wird Pflicht

In Pakistan hat die Telekommunikationsbehörde PTA eine drastische Maßnahme angekündigt: WhatsApp-Zugänge werden blockiert, wenn die SIM-Karte nicht aktiv oder verifiziert ist. Nutzer müssen ihre SIM-Karten biometrisch bestätigen lassen, um den Dienst weiter nutzen zu können.

Der Schritt zeigt einen globalen Trend: Regulierungsbehörden verlangen zunehmend die Verknüpfung digitaler Kommunikationsdienste mit verifizierten Identitäten.

Vom Status-Tool zum Milliarden-Konzern

Die heutige Komplexität von WhatsApp steht in krassem Gegensatz zu den Anfängen 2009. Jan Koum startete die App als reine Status-Sharing-Plattform – und scheiterte zunächst. Erst die Integration von Direktnachrichten brachte den Durchbruch. Heute nutzen Milliarden Menschen den Dienst, die Weltgesundheitsorganisation WHO betreibt sogar einen eigenen WhatsApp-Kanal für Gesundheitsinformationen.

Die Sicherheitsarchitektur der Plattform ist inzwischen eng mit den Betriebssystemen verwoben. Mit iOS 27, das voraussichtlich auf der WWDC (8. bis 12. Juni 2026) vorgestellt wird, sollen Siri-Chats mit automatischer Löschfunktion kommen – eine direkte Reaktion auf die wachsenden Sicherheitsanforderungen.

Ausblick: KI-Sicherheit wird zur Daueraufgabe

Die Zukunft der mobilen Kommunikation führt zu einem Modell, in dem Privatsphäre automatisiert wird. „Suggested Genmoji" – also Emoji-Vorschläge basierend auf der eigenen Fotobibliothek – zeigen, wohin die Reise geht: KI direkt auf dem Gerät, ohne Daten in die Cloud zu schicken.

Doch die jüngsten Sicherheitslücken in Metas KI-Systemen machen deutlich: Jede neue Funktion birgt auch neue Risiken. Für Nutzer heißt das: Updates installieren, wachsam bleiben – und sich auf eine zunehmend fragmentierte, aber kontrolliertere Messaging-Welt einstellen.