Eine auf WhatsApp entdeckte Sicherheitslücke kann auf gesperrten Android-Telefonen über einen Videoanruf den unbefugten Zugriff auf die Gerätegalerie ermöglichen. Nachdem der Anruf angenommen wurde, lässt sich über die Optionen „Hintergründe“ und Meta AI im Effektmenü der Schritt „Ein vorhandenes Foto bearbeiten“ aufrufen. Dadurch wird die Galerie angezeigt, ohne dass das Telefon entsperrt werden muss. Der Sicherheitsforscher Jose Rodriguez demonstrierte die Lücke auf der Plattform X.
In Tests trat die Schwachstelle Berichten zufolge insbesondere auf Geräten von OPPO und vivo auf, während Samsung-Telefone nicht betroffen waren. Experten erklärten, das Problem könne weniger bei WhatsApp als vielmehr in der Art und Weise liegen, wie die Hersteller in ihren angepassten Android-Oberflächen die Berechtigungen auf dem Sperrbildschirm verarbeiten.
Warum das wichtig ist
Die Lücke betrifft Nutzer, die private Fotos auf ihrem Telefon gespeichert haben, unmittelbar, da sie die Sicherheitsannahme schwächt, dass der Inhalt der Galerie bei gesperrtem Gerät geschützt ist. Dass die Tests bei OPPO- und vivo-Modellen erfolgreich waren, zeigt, dass sich das Problem nicht auf alle Android-Telefone übertragen lässt und dass die Marke sowie die verwendete Oberfläche entscheidend sein können. Dass bei Samsung-Geräten dasselbe Ergebnis nicht beobachtet wurde, deutet ebenfalls darauf hin, dass die Hersteller die Berechtigungen auf dem Sperrbildschirm unterschiedlich umsetzen. Damit bleibt die Frage offen, ob die Verantwortung für die Behebung allein bei WhatsApp oder bei der Berechtigungsverwaltung in den Oberflächen der Hersteller liegt; außerdem muss geklärt werden, welche Modelle und Softwareversionen betroffen sind.
Hintergrund
WhatsApp ist im FikirPilot-Archiv kein neuer Name: In den vergangenen 90 Tagen haben wir 2 Nachrichten veröffentlicht, in denen dieser Name vorkam; die jüngste datiert vom 25. August 2026.