16. April 2025

Schwachstelle in Whatsapp ermöglicht Übernahme von Smartphones

Eine Sicherheitslücke im Telefonie-Modul von Whatsapp ermöglicht Angreifern, Android- und iOS-Smartphones mit Schadsoftware zu infizieren. [...]

Apps (c) Pixabay — Nutzer sollten umgehend ein Update für die Chat-Software Whatsapp einspielen. (c) Pixabay

Ausgenutzt wurde diese nach Angaben der New York Times vom israelischen Hersteller NSO-Group, der von Menschenrechtsgruppen für den Verkauf von Spionagesoftware an autoritäre Regime kritisiert wird. Im konkreten Fall soll ein Menschenrechtsanwalt aus London und ein saudischer Dissident im kanadischen Exil Ziel der Spionagesoftware gewesen sein.

„Eine Sicherheitslücke in Whatsapp bedroht potenziell 1,5 Milliarden Nutzer weltweit“, sagt G DATA Security Evangelist Tim Berghoff. „Nutzer sollten so schnell wie möglich das angebotene Update der Software einspielen.“ Von Panik, selbst Ziel des Angriffs geworden zu sein, hält Berghoff allerdings nichts: „Werkzeuge wie die der NSO-Group sind mit großem Aufwand entwickelt und entsprechend teuer. Zudem sind sie für den verdeckten Einsatz gedacht, weshalb ein Einsatz auf breiter Front aufgrund des erhöhten Entdeckungsrisikos unwahrscheinlich ist.“

Whatsapp hat ein Update bereitgestellt, mit dem sich die Sicherheitslücke beheben lässt. Nach Angaben des Unternehmens waren nur vereinzelte Nutzer Ziel von Angriffen mit der beschriebenen Sicherheitslücke.

Laut einer Facebook Sicherheitswarnung ist das Problem im VoIP-Stack von Whats App zu finden. Angreifer könnten präparierte SRTCP-Pakete an eine Zielrufnummer schicken, wodurch ein Speicherfehler (buffer overflow) ausgelöst wird und Schadcode ausgeführt werden kann.

Folgende Whats-App-Versionsnummern sind sicher:

Android: v2.19.134
Business für Android: v2.19.44
iOS: v2.19.51
Business für iOS: v2.19.51
Tizen: v2.18.15
Windows Phone: v2.18.348

NSO ist in der Branche keine unbekannte Firma: Ihr bekanntestes Produkt „Pegasus“ aktiviert laut einem Bericht der New York Times angeblich Mikrofon und Kamera eines Telefons, sammelt Standort-Daten und durchsucht E-Mails und Kurzmitteilungen. Die Firma versorgt mit der Software Geheimdienste und Sicherheitsbehörden.

whattsapp

Lohnende IT-Jobs

15. April 2025 Daniel Bader *

Die rasante Digitalisierung, stetig wachsende Datenmengen und künstliche Intelligenz (KI): Diese Entwicklungen verschärfen den ohnehin bestehenden Fachkräftemangel in der hiesigen IT-Branche. Die folgenden fünf IT-Jobs sind deshalb besonders gefragt. […]

„Gray Bots“ greifen Websites bis zu eine halbe Million Mal pro Tag an

15. April 2025

Die Threat-Analysten von Barracuda haben im Rahmen eines neuen Reports das hartnäckige Verhalten von Bots mit generativer KI (Gen AI) hervorgehoben, die Teil einer neueren Kategorie von Bots sind, die Barracuda als „Gray Bots“ bezeichnet. […]

5 Gründe für den Einsatz von Multicloud-Plattformen für File Storage

15. April 2025

Menschen, Anwendungen und Maschinen generieren Daten in nie dagewesener Geschwindigkeit. Die meisten dieser Daten sind unstrukturiert und werden auf File Storage an unterschiedlichen Standorten und in verschiedenen Clouds abgelegt. Für Unternehmen ergeben sich daraus zahlreiche Herausforderungen bei der Nutzung ihrer Datenschätze. […]

Robuste Cyberresilienz für kritische Infrastrukturen

15. April 2025 Holger Fischer *

KRITIS-Betreiber stehen verstärkt im Fadenkreuz von Cyberkriminellen, da Versorgungsnetzwerke, Kommunikations- und Verkehrssysteme sowie staatliche und medizinische Einrichtungen aufgrund ihrer hohen Bedeutung lukrative Angriffsziele sind. Ein mehrschichtiger Sicherheitsansatz, bekannt als Defense-in-Depth, minimiert die Abhängigkeit von einem einzigen Ausfallpunkt. […]

Smart Storage: Wie KI Stromspeicher intelligent macht

15. April 2025 Simon Müller *

Die Zukunft von Smart Storage wird maßgeblich durch die Fortschritte in der künstlichen Intelligenz geprägt. KI-gestützte Systeme sind in der Lage, den Stromverbrauch innerhalb von Haushalten erheblich zu optimieren. […]

Viele Nutzer denken bei Technologiefragen pragmatisch: Innovation, Sicherheit und Zugänglichkeit stehen im Vordergrund. (c) Pexels

Amerikas Tech-Streit: Wähler sehen Vorteile, fürchten aber Regulierung

15. April 2025 Wolfgang Franz

Eine aktuelle Umfrage unter registrierten US-Wählerinnen und -Wählern zeigt ein insgesamt positives Bild der amerikanischen Tech-Branche – gleichzeitig lehnt die Mehrheit regulatorische Eingriffe wie die Zerschlagung großer Tech-Unternehmen ab. ITWelt.at hat sich die Ergebnisse der Umfrage angesehen. […]

Diese Partnerschaft ist ein wichtiger Schritt für Redgate, um die Präsenz in der DACH-Region zu stärken und die Aktivitäten auf dem PostgreSQL-Markt weiter auszubauen. (c) Pexels

Redgate baut DACH-Präsenz durch Partnerschaft mit CYBERTEC aus

14. April 2025 pi/cb

Redgate, ein Anbieter von DevOps-Lösungen für holistisches Datenbankmanagement, hat eine strategische Partnerschaft mit CYBERTEC, einem Experten für PostgreSQL-Lösungen, geschlossen. Ziel ist es, Unternehmen in der DACH-Region bei der Einführung und Migration auf das Open-Source-Datenbanksystem PostgreSQL zu unterstützen. […]

So gewinnen Sie den Kampf gegen Schatten-IT

14. April 2025 Benedikt Brand *

Die modernsten Sicherheitsmaßnahmen können nicht greifen, wenn Mitarbeitende im Unternehmen eigene Lösungen, Workarounds oder Consumer-Apps nutzen, die nicht autorisiert und in die Unternehmens-IT eingebunden sind. […]

Tipps für die Digitalisierung des Office Management

14. April 2025 Simon Müller *

Die Digitalisierung des Office Management ist ein Muss für mehr Effizienz in einem Unternehmen. Dieser Prozess bringt nicht nur neue Fallstricke, sondern auch einige Möglichkeiten mit sich, um Arbeitsabläufe zu optimieren und die Zusammenarbeit zu verbessern. […]