Mobile Security

WhatsApp möglicherweise gefährdet

05.03.2022

Diverse Sicherheitslücken in der IP-Kommunikationsbibliothek PJSIP könnten des Messanger WhatsApp gefährden.

PJSIP ist eine freie Multimedia-Kommunikations-Bibliothek, die in vielen Projekten zum Einsatz kommt. Darunter unter anderem Asterisk und WhatsApp. Als Open-Source-Software ist PJSIP aktuell durch fünf Sicherheitsllücken verwundbar und macht Anwendungen, die sie einsetzen, potenziell angreifbar.

In einem Bericht warnen Sicherheitsforscher von JFrog, dass Angreifer durch das erfolgreiche Ausnutzen von drei Schwachstellen (CVE-2021-43299 "hoch", CVE-2021-43300 "hoch", CVE-2021-43301 "hoch") Schadcode auf Systemen ausführen könnten.

Setzen Angreifer an zwei weiteren Lücken an (CVE-2021-43302 "mittel", CVE-2021-43303 "mittel"), könnte das zu DoS-Zuständen führen. Um Attacken einzuleiten, müssten Angreifer Argumente an bestimmte APIs der Bibliothek übergeben.

Aus der Github-Website des Projekts geht hervor, dass die Entwickler die Ausgabe PJSIP 2.12 abgesichert haben. Wer mit der Bibliothek arbeitet, sollte unbedingt die aktuelle Version installieren.

Die Sicherheitslücken wurden ausdrücklich nur in PJSIP entdeckt, darauf verwiesen die Sicherheitsforscher konkret. Sie haben kein Projekt, dass die Bibliothek einsetzt, auf Verwundbarkeiten geprüft. Es bleibt entsprechend unklar, ob beispielsweise WhatsApp betroffen ist.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Mobile Security finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Mobile Security

Sicherheitsexperten warnen vor neuem Peak bei „Mobile Spyware“. Unternehmen sind gefordert, mehr in den Schutz mobiler Geräte zu investieren

Im Alltag vieler Unternehmen hat sich die Nutzung tragbarer web-fähiger Geräte etabliert. Das hat unweigerlich Cyber-Kriminelle auf den Plan gerufen, die speziell mit Hinblick auf diese Geräte und ihre vermehrte Nutzung zugeschnittene Schadprogramme entwickelt haben.

Mobile Security

Kryptowährungen im stationären Handel? Gamer in Deutschland sind dafür

In Deutschland nutzt beziehungsweise besitzt nur etwa jeder Siebte derzeit Kryptowährungen [1], wobei Gaming-Fans den Großteil der Nutzer bilden dürften. Das zeigt denn auch eine aktuelle, vom Sicherheitsanbieter Kaspersky in Auftrag gegebene auf Gamer fokussierte Umfrage.

Mobile Security

Private Nutzer wie Unternehmen weiterhin stark von Mobile Malware bedroht

Eine speziell für Android-Mobiltelefone entwickelte Banking-Trojaner-Malware liegt laut Angaben eines weltweit agierenden Anbieters von Sicherheitslösungen an der Spitze der am häufigsten verbreiteten mobilen Malware und wurde in Hunderten von verschiedenen Anwendungen im Google Store entdeckt.

Mobile Security

Perfekt geklonte Apps schleusen versteckt Malware auf mobile Endgeräte ein

Auf vielen mobilen Geräten finden sich mittlerweile Apps in modifizierten Versionen. Solche Anwendungen können bei Nutzern damit punkten, dass sie Zusatzfunktionen und attraktive individuelle Anpassungen anbieten, mit reduzierten Preisen werben oder in Ländern verfügbar sind, in denen die Originalanwendung nicht angeboten wird.