WhatsApp-Schwachstelle: Ende-zu-Ende-Verschlüsselung von Gruppenchats lässt sich aushebeln
Deutsche Forscher haben Messenger-Apps auf Schwachstellen überprüft. Dabei stellten sie fest, dass sich die angepriesene Ende-zu-Ende-Verschlüsselung aushebeln lässt, sofern der WhatsApp-Server übernommen wird. Dadurch könnten Hacker WhatsApp-Gruppenchats ausspionieren, beliebig Teilnehmer hinzufügen oder den Chatverlauf manipulieren.
Drei deutsche Forscher der Ruhr-Universität Bochum haben Schwachstellen in der Verschlüsselung von Gruppenchats entdeckt. Dadurch kann die Ende-zu-Ende-Verschlüsselung ausgehebelt werden. Die Forscher wiesen das an den Messenger-Apps WhatsApp, Signal und Threema nach, wobei die schwerwiegendste bei WhatsApp zu finden war.
Die Forscher fanden heraus, dass eine Manipulation von Gruppenchats möglich sei, sofern ein WhatsApp-Server übernommen und kontrolliert werden könne. Hacker oder andere Manipulierenden könnten sich so als Administrator ausgeben und so nach Belieben Teilnehmer hinzufügen oder entfernen oder sogar den Text-Chatverlauf selbst verändern.
Bei einer idealen Ende-zu-Ende-Verschlüsselung dürfte ein manipulierter Server kein Sicherheitsgefahr darstellen. Forscher Paul Rösler, der die Schwachstelle mit entdeckte, führt dazu aus: "Wenn der Server sich nicht vor sich selbst schützt, dann braucht man auch keine Ende-zu-Ende-Verschlüsselung." Die Forscher warnen aber vor zu verfrühter Panikmache. Zumindest ist bislang noch kein Vorkommen eines gehackten WhatsApp-Servers bekannt geworden. Nutzer müssten sich jedoch klar machen, dass hier keine wirkliche Ende-zu-Ende-Verschlüsselung vorliegt.
Facebook reagierte auf die Berichte der deutschen Forscher über Alex Stamos, dem Sicherheits-Chef von Facebook, via Twitter. Dort erklärte er, dass Änderungsvorschläge der Bochumer Forscher nur umgesetzt werden könnten, sofern die Einladungsfunktion zum Gruppenbeitritt per Link geändert würde. Eine konkrete Lösung schwebe ihm aber noch nicht vor.
Quelle: via Spiegel
Hi,
In Zeiten wo Whatsapp-Chats/Chatverläufe auch als Beweismittel genutzt werden, macht es das nochmal unheimlicher!
Gruß
Alef
Diese Sicherheitslücken gibt es natürlich nur rein zufällig
Gesendet von meinem ONEPLUS A5010 mit Tapatalk
Ich dachte es wäre klar dass Whatsapp keine wirkliche "Ende-zu-Ende-Verschlüsselung" hat? Dann könnte man ja nicht die Informationen der Nutzer verwerten ... Weder für zielgruppengerichtete Werbung noch um die nationale Sicherheit diverser westlicher Länder zu garantieren.
Davon abgesehen ist Ende-zu-Ende Verschlüsselung zwischen Handys auch nur sehr beschränkt sinnvoll wenn diverse Programme im Hintergrund einfach die Bildschirmausgabe der Geräte mitschneiden können. Wir wissen ja nun dass es sowohl auf Android als auch auf iOS Programme gibt die das tun können, beispielsweise die Uber-App.
Nein, bei unseren Handys ist jegliche weitere Sicherheitsmaßnahme vollkommen nichtig bis die bereits vorhandenen Probleme adressiert werden.
und? wichtige sachen sollte man sowieso nich über whatsapp etc verschicken ...