WhatsApp‑Sicherheitslücke auf Apple: Ein Überblick

WhatsApp hat kürzlich eine schwerwiegende Sicherheitslücke (CVE‑2025‑55177) in seinen iOS‑ und macOS‑Apps behoben, die in Kombination mit einer Schwachstelle in Apples Betriebssystem (CVE‑2025‑43300, Image I/O‑Bibliothek) für gezielte Angriffe genutzt wurde. Der Clou: Diese Zero‑Click‑Attacke erfordert keinerlei Nutzerinteraktion ([heise online][1], [BleepingComputer][2], [AppleInsider][3]).

Wie funktionierte der Angriff?

Durch fehlerhafte Synchronisierungsvorgänge veranlasste WhatsApp‑Clients auf Apple‑Geräten, manipulierte Inhalte (z. B. Bild‑URLs) zu laden – ohne dass der Nutzer drauf klicken musste. In Zusammenspiel mit der Apple‑Schwachstelle wurde Spyware eingeschleust ([heise online][1], [Security-Insider][4], [BleepingComputer][2]).

Wer war betroffen?

WhatsApp und Meta warnten, dass **weniger als 200 Personen weltweit** potenziell betroffen waren. Unter ihnen befanden sich offenbar **Zivilgesellschaftsmitglieder**, wie Journalisten und Aktivist\:innen ([Reuters][5], [The Times of India][6], [New York Post][7], [TechCrunch][8], [AppleInsider][3]). Amnesty International sprach von einer **„advanced spyware campaign“**, die über etwa **90 Tage** aktiv war ([TechCrunch][8], [New York Post][7], [Reuters][5]).

Reaktion von WhatsApp und Apple

WhatsApp‑Sicherheitslücke auf Apple Ein Überblick

WhatsApp hat Updates ausgerollt:

iOS Version 2.25.21.73 (oder neuer)

WhatsApp Business iOS Version 2.25.21.78

Mac Version 2.25.21.78([heise online][1], [BleepingComputer][2], [Security-Insider][4])

Apple patchte zeitgleich CVE‑2025‑43300 über ein Sicherheitsupdate für iOS und macOS ([AppleInsider][3], [BleepingComputer][2]).

Handlungsempfehlungen für Nutzer\:innen

1. WhatsApp auf dem neuesten Stand halten.**

2. iOS, iPadOS und macOS aktualisieren**, um beide Schwachstellen zu schließen.

3. Automatische Updates aktivieren**, um weiterhin geschützt zu bleiben ([Reuters][5], [vol.at][9]).

Warum gerade Apple‑Geräte?

Zero‑Click‑Exploit‑Ketten wie diese ermöglichen tiefgreifende Eingriffe – selbst ohne Nutzerfehler. WhatsApp-Nutzer\:innen müssen sich auf Updates verlassen, um geschützt zu bleiben. Besonders gefährdet sind Personen aus zivilgesellschaftlichen Bereichen, die Ziel von Überwachung sein könnten.

WhatsApp‑Sicherheitslücke auf Apple Ein Überblick

Fazit

Diese Lücke zeigt einmal mehr: Auch vermeintlich sichere Plattformen können durch komplexe Angriffsketten kompromittiert werden – ganz ohne eigenes Zutun. Wichtig ist: **Sofortiges Handeln durch Updates ist unerlässlich.** Besonders für iOS‑ und Mac‑Nutzer\:innen, die WhatsApp verwenden, ist jetzt die Zeit zu handeln.

[Reuters](https://www.reuters.com/sustainability/boards-policy-regulation/whatsapp-finds-new-hacking-campaign-targeting-fewer-than-200-people-2025-08-29/?utm_source=chatgpt.com)

[New York Post](https://nypost.com/2025/09/01/tech/sophisticated-whatsapp-attack-targets-iphone-users/?utm_source=chatgpt.com)

[The Times of India](https://timesofindia.indiatimes.com/technology/tech-tips/whatsapp-finds-new-hacking-campaign-that-targets-iphone-mac-users-globally-read-companys-statement/articleshow/123602485.cms?utm_source=chatgpt.com)

[1]: https://www.heise.de/news/Zero-Click-Angriff-auf-Apple-Geraete-via-WhatsApp-10626629.html?utm_source=chatgpt.com "Zero-Click-Angriff auf Apple-Geräte via WhatsApp | heise online"

[2]: https://www.bleepingcomputer.com/news/security/whatsapp-patches-vulnerability-exploited-in-zero-day-attacks/?utm_source=chatgpt.com "WhatsApp patches vulnerability exploited in zero-day attacks"

[3]: https://appleinsider.com/articles/25/08/29/whatsapp-flaw-paired-with-ios-18-exploit-delivered-zero-click-spyware?utm_source=chatgpt.com "Apple users hit by WhatsApp zero-click spyware Meta fixed"

[4]: https://www.security-insider.de/whatsapp-sicherheitsluecke-update-ios-macos-a-b7b6ebf685cf60e3c88666f696263bc7/?utm_source=chatgpt.com "WhatsApp Sicherheitslücke: Update für iOS- und macOS-Nutzer dringend empfohlen"

[5]: https://www.reuters.com/sustainability/boards-policy-regulation/whatsapp-finds-new-hacking-campaign-targeting-fewer-than-200-people-2025-08-29/?utm_source=chatgpt.com "WhatsApp finds new hacking campaign targeting fewer than 200 people"

[6]: https://timesofindia.indiatimes.com/technology/tech-tips/whatsapp-finds-new-hacking-campaign-that-targets-iphone-mac-users-globally-read-companys-statement/articleshow/123602485.cms?utm_source=chatgpt.com "WhatsApp finds new hacking campaign that targets iPhone, Mac users globally: Read company's statement"

[7]: https://nypost.com/2025/09/01/tech/sophisticated-whatsapp-attack-targets-iphone-users/?utm_source=chatgpt.com "iPhone users warned to update WhatsApp after 'extremely sophisticated' cyberattack is uncovered"

[8]: https://techcrunch.com/2025/08/29/whatsapp-fixes-zero-click-bug-used-to-hack-apple-users-with-spyware/?utm_source=chatgpt.com "WhatsApp fixes 'zero-click' bug used to hack Apple users with spyware | TechCrunch"

[9]: https://www.vol.at/kritische-sicherheitsluecke-bei-whatsapp-iphone-und-mac-nutzer-dringend-zum-update-aufgerufen/9640046?utm_source=chatgpt.com "Sicherheitslücke bei WhatsApp: Update für iPhone und Mac nötig - VOL.AT"

WhatsApp‑Sicherheitslücke auf Apple: Ein Überblick