Ein gesperrtes Smartphone soll private Fotos zuverlässig schützen. Doch eine Sicherheitslücke in WhatsApp ermöglicht unter bestimmten Umständen genau das Gegenteil und öffnet den Zugang zur Fotogalerie.

Für Nutzerinnen und Nutzer ist das besonders heikel, weil sich in der Fotogalerie oft sensible Inhalte wie private Bilder, Dokumente oder Screenshots befinden.

wurde das Problem bereits an Meta und Google gemeldet.

über die Sicherheitslücke und bestätigt die Umsetzbarkeit des beschriebenen Angriffs.

Laut den Berichten benötigt ein möglicher Angreifer weder spezielle Software noch tiefgehende technische Kenntnisse. Ausgangspunkt ist ein WhatsApp-Videoanruf auf einem gesperrten Android-Smartphone. Kann der Anruf auf dem Sperrbildschirm angenommen werden, lässt sich anschließend über die Effekt-Funktionen ein Menü mit Filtern und Hintergründen öffnen. Dort führt die Funktion

zu weiteren Optionen. Wird anschließend "Edit photo" ausgewählt, kann sich die Fotogalerie des Smartphones öffnen.

Die Schwachstelle scheint nicht auf jedem Android-Smartphone zu existieren. Futurezone konnte den Vorgang auf einem Sony Xperia 5 mit Android 15 nach eigenen Angaben reproduzieren. Auf einem

mit Android 17 und One UI 9 verlangte das Gerät dagegen vor dem Zugriff auf die Fotobibliothek eine Entsperrung per Code oder Fingerabdruck. Bei einem

mit Android 17 ließ sich der Videoanruf im Test nicht annehmen, solange das Smartphone gesperrt war. Apple-User müssen sich wegen der beschriebenen Lücke offenbar keine Sorgen machen, denn auf iPhones soll das Problem nicht auftreten. Bis ein Sicherheitsupdate erscheint, können Betroffene den Foto- und Videozugriff für WhatsApp in den Android-Einstellungen deaktivieren. Allerdings hat die Maßnahme einen Nachteil: Ohne diese Berechtigung lassen sich über WhatsApp auch keine Fotos oder Videos mehr an Kontakte senden.