Aufgrund eines Fehlers in der Webversion von WhatsApp sind auch private Profilfotos für alle User sichtbar. Auch Fotos, die gelöscht wurden, bleiben kenntlich.

Wieder einmal macht der Messenger-Dienst WhatsApp wegen mangelhaftem Datenschutz Schlagzeilen. WhatsApp-Profilfotos, die eigentlich nur für Freunde sichtbar sein sollten, sind in der Webversion offenbar für alle sichtbar, obwohl die Bilder auf "privat" gesetzt wurden. Alles deutet darauf hin, dass in der App gesetzte Privatsphäre-Einstellungen nicht von der Webversion übernommen werden.



Gefunden wurde die Lücke vom 17-jährigen Sicherheitsforscher Indrajeet Bhuyan, der zudem noch einen zusätzlichen Fehler aufgedeckt hat. Fotos, die gelöscht wurden, werden in der Mobilversion verschwommen dargestellt. In der Webversion hingegen sind sie auch noch nach dem Löschvorgang klar erkennbar dargestellt. Von WhatsApp gibt es noch keine Stellungnahme zum Fehler.

Quelle: Fz