Die öffentliche Sicherheitspolizei (PSP) hat eine Warnung herausgegeben bezüglich einer neuen Art von Cyberangriff, die WhatsApp-Konten auf iPhones ohne jegliche Benutzerinteraktion kompromittieren kann. Dieser 'Zero-Click'-Angriff nutzt Schwachstellen im Betriebssystem und in der App aus, um das Konto des Opfers mit einem anderen Gerät zu verknüpfen, wodurch Kriminelle betrügerische Nachrichten senden können.
Die Gefahr besteht darin, dass bösartige Aktivitäten vom Opfer möglicherweise nicht erkannt werden, während dieses die App normal weiter nutzen kann, während Angreifer Nachrichten senden, beispielsweise um Geld zu fordern. Diese Schwachstellen können Apple-Geräte mit veralteten Betriebssystemversionen betreffen, insbesondere iOS-Versionen vor 16.7.12, in Verbindung mit spezifischen WhatsApp-Schwachstellen.
Zur Risikominderung empfehlen die PSP und Technologieunternehmen, das Betriebssystem und WhatsApp stets aktuell zu halten, die Zwei-Faktor-Authentifizierung zu aktivieren, die Liste der verbundenen Geräte regelmäßig zu überprüfen und nicht erkannte Sitzungen zu beenden.
