Bei einem Test von heise Security stellte sich heraus, dass Account-Übernahmen immer noch möglich sind. Lediglich mit Seriennummer (IMEI) und der Handynummer des zu hackenden Smartphones konnten die Experten erneut Nachrichten im Namen anderer Nutzer verschicken und empfangen. Für den Test wurde die aktuelle Version 2.8.7326 verwendet. Zwar wurde die Lücke aktuell nur im Android-System nachgewiesen, da Whatsapp allerdings auf sämtlichen Plattformen dieselbe Verschlüsselung verwendet, sollten andere Versionen genauso betroffen sein. Der Anbieter hüllt sich wieder mal in Schweigen. Genau wie im September, als Whatsapp das erste Mal in die Kritik geriet.