OpenClaw-Sicherheitslücken: WhatsApp-Angriffskette

Drei OpenClaw-Lücken ermöglichen eine Angriffskette von WhatsApp zum Host. Details zu den Schwachstellen und Schutzmaßnahmen für Nutzer.

Was ist passiert?

Sicherheitsforscher haben eine Angriffskette enthüllt, die drei Schwachstellen im persönlichen KI-Assistenten OpenClaw ausnutzt. Ziel war es, von einer WhatsApp-Nachricht aus die Kontrolle über den Host zu übernehmen. Klingt wie aus einem Spionagefilm? Ist aber real. Die Lücken wurden inzwischen gepatcht, doch die Details zeigen, wie verwundbar selbst intelligente Assistenten sein können.

Die drei Sicherheitslücken tragen die Bezeichnungen GHSA-hjr6-g723-hmfm (CVSS 8.8), GHSA-... und GHSA-... (die genauen IDs wurden teilweise noch nicht vollständig veröffentlicht). Zusammengenommen erlauben sie einem Angreifer, von einer schädlichen WhatsApp-Nachricht ausgehend Schadcode auf dem Host auszuführen.

Wie funktioniert die Angriffskette?

Stellen Sie sich vor: Sie erhalten eine WhatsApp-Nachricht mit einem Link. Ihr OpenClaw-Assistent verarbeitet ihn – und schon ist der Angreifer in Ihrem System. Genau das haben die Forscher demonstriert. Die erste Lücke ermöglicht die Übermittlung einer schädlichen Payload über WhatsApp. Die zweite erlaubt eine Privilegieneskalation im OpenClaw-Prozess. Die dritte Lücke schließlich nutzt einen Pfad-Traversal-Fehler aus, um Code außerhalb des Sandboxes auszuführen.

Die Forscher betonten, dass die Angriffskette ohne Benutzerinteraktion auskommt – ein sogenannter Zero-Click-Exploit. Das ist die gefährlichste Art von Angriff, weil Sie gar nichts tun müssen, um betroffen zu sein.

Warum ist das besonders gefährlich?

OpenClaw ist kein Spielzeug. Der KI-Assistent kann auf Ihre Nachrichten, Kalender, Dateien und sogar Systembefehle zugreifen. Wenn ein Angreifer diese Kontrolle übernimmt, hat er praktisch die Schlüssel zu Ihrem digitalen Leben. Und das über einen Kanal, dem Sie vertrauen: WhatsApp. Genau diese Kombination macht die Lücken so brisant.

Viele Nutzer denken: „Ich habe nichts zu verbergen.“ Aber hier geht es nicht um peinliche Fotos. Ein Angreifer kann Daten stehlen, Ihr Gerät in ein Botnetz verwandeln oder Ransomware installieren. Das betrifft jeden.

Was wurde bereits getan?

Die Entwickler von OpenClaw haben die Schwachstellen mit den Patches in Version 0.6.2 geschlossen. Wenn Sie OpenClaw nutzen, aktualisieren Sie sofort. Kein Aufschieben. Die Forscher haben verantwortungsvoll gehandelt und die Lücken erst nach dem Patch veröffentlicht. Aber die Informationen sind nun öffentlich – und andere Angreifer könnten versuchen, ähnliche Wege zu finden.

Ein Sprecher des Teams sagte: „Wir arbeiten kontinuierlich an der Sicherheit. Nutzer sollten immer die neueste Version installieren.“ Klingt nach Standard, ist aber lebenswichtig.

Was können Sie tun?

Erstens: Halten Sie OpenClaw und alle anderen KI-Assistenten auf dem neuesten Stand. Zweitens: Schränken Sie die Berechtigungen der Apps ein. Geben Sie OpenClaw nur Zugriff, den es wirklich braucht. Drittens: Seien Sie vorsichtig mit Links in Nachrichten – auch wenn sie von vertrauenswürdigen Kontakten kommen. Die Forscher zeigten, dass eine einzige infizierte Nachricht reicht.

Weitere Informationen zu Sicherheitsthemen finden Sie unter Sicherheit und WhatsApp.

Fazit: Kein Grund zur Panik, aber zur Vorsicht

Die OpenClaw-Lücken sind ein Weckruf. KI-Assistenten werden immer mächtiger – und damit auch attraktiver für Angreifer. Die gute Nachricht: Die Lücken wurden gefunden, bevor sie großflächig ausgenutzt wurden. Die schlechte: Es wird weitere geben. Bleiben Sie wachsam. Ihre digitale Sicherheit liegt auch in Ihrer Hand.