Die jüngsten von Apple veröffentlichten Sicherheitsupdates haben die WhatsApp-Sicherheit für iPhone-Besitzer, die ältere iOS-Versionen nutzen, erneut in den Mittelpunkt gerückt. Mit den am 26. Oktober 2026 veröffentlichten Versionen iOS 27.2, iOS 26.7.2 und iOS 18.7.11 wurden Korrekturen für mehr als 160 Sicherheitslücken vorgenommen, die in verschiedenen Komponenten des Betriebssystems identifiziert wurden.
Die Updates enthielten Sicherheits-Patches für zahlreiche Systemkomponenten, insbesondere für die WebKit-Infrastruktur, die Safari zum Anzeigen von Webseiten verwendet. Apple teilte zudem mit, dass dem Unternehmen Berichte bekannt seien, wonach eine Schwachstelle in einigen älteren iOS-Versionen möglicherweise für gezielte Angriffe auf bestimmte Personen ausgenutzt wurde.
Untersuchungen, die im gleichen Zeitraum bekannt wurden, wiesen auf ein komplexeres Risiko hin, das auf WhatsApp-Konten bei älteren iPhone-Modellen abzielt. Laut einer Analyse eines in Italien ansässigen Unternehmens für digitale Forensik können Geräte, die mit älteren iOS-Versionen betrieben werden, anfällig für ein fortschrittliches Angriffstool namens „Coruna“ sein.
In den untersuchten Fällen wurde festgestellt, dass Angreifer über die übernommenen WhatsApp-Konten Nachrichten an Kontakte aus dem Adressbuch des Nutzers sendeten, in denen um Geld gebeten wurde. Dass diese Nachrichten auf dem Telefon des Kontoinhabers nicht sichtbar waren, erwies sich als ein wesentlicher Faktor, der es erschwerte, den Betrug zu bemerken.
Der Untersuchung zufolge kann Coruna in den Gerätekopplungsmechanismus von WhatsApp eingreifen und es Angreifern ermöglichen, ein weiteres Gerät mit dem Konto zu verknüpfen. Der kritischere Punkt ist, dass dieses Gerät in der Liste der „Verknüpften Geräte“ in WhatsApp verborgen werden kann. Dadurch bemerkt der Nutzer bei der Überprüfung seines Kontos möglicherweise die ungewöhnliche Sitzung nicht.
In einer Analyse der Threat Analysis Group von Google wurde darauf hingewiesen, dass Coruna 23 verschiedene Sicherheitslücken ausnutzen kann, die Versionen zwischen iOS 13.0 und iOS 17.2.1 betreffen. In einigen Szenarien muss der Nutzer keine Anwendung herunterladen; die Schwachstellen auf dem Gerät können über präparierte Webseiten ausgenutzt werden.
WAS SOLLTEN NUTZER TUN?
Die von Apple veröffentlichten Updates decken verschiedene iPhone-Modelle ab. Während iOS 27.2 und iOS 26.7.2 für das iPhone 11 und neuere Modelle bereitgestellt wurden, enthält iOS 18.7.11 Sicherheitskorrekturen für die Modelle iPhone XS, XS Max und XR. Nutzern wird empfohlen, unter Einstellungen > Allgemein > Softwareupdate zu überprüfen, ob ihre Geräte auf dem neuesten Stand sind.
Für WhatsApp-Nutzer gehören die Aktivierung der zweistufigen Verifizierung, das Aktualisieren der Anwendungen und das Meiden verdächtiger Links zu den grundlegenden Schutzmaßnahmen. Nutzer, die eine ungewöhnliche Situation bemerken, sollten ihr näheres Umfeld informieren und Geldforderungen über einen anderen Kommunikationskanal verifizieren.
Nutzer, die vermuten, dass ihr Konto übernommen wurde, können ihre Telefonnummer registrieren und den per SMS erhaltenen sechsstelligen Code eingeben, um WhatsApp erneut zu verifizieren. Wenn das Gerät selbst jedoch mit Schadsoftware infiziert ist, reicht es möglicherweise nicht aus, nur das Konto wiederherzustellen; das Telefon muss sicherheitstechnisch bereinigt und die notwendigen Kontrollen durchgeführt werden.
Nachrichtenquelle: 12punto
