Ein US-Sicherheitsforscher hat eine Backdoor in WhatsApp entdeckt, das dem US-Konzern das Mitlesen trotz Verschlüsselung erlaubt.

Facebooks Messenger-Dienst WhatsApp kann die Nachrichten seiner Nutzer trotz Verschlüsselung relativ einfach abhören. Das berichtet die britische Tageszeitung Guardian.

Demnach habe WhatsApp die Möglichkeit, bereits verschickte Nachrichten mit einem neuen Schlüssel zu versehen und erneut abzuschicken, sofern einer der Nutzer offline ist. Sowohl Sender als auch Empfänger werden darüber nur benachrichtigt, wenn sie eine Sicherheitsfunktion in den Einstellungen aktiviert haben.


Zitat:

... so der Sicherheitsforscher Tobias Boelter von der University of California, Berkeley, gegenüber dem Guardian.

Boelter entdeckte die vermeintliche Sicherheitslücke bereits im April 2016 und meldete diese an Facebook. Der US-Konzern antwortete lediglich, dass man davon wisse und es sich um „erwartetes Verhalten“ handle, an dem vorerst nichts geändert werden soll werden soll. WhatsApp argumentiert den Backdoor jedoch als Feature: All das sei notwendig, damit gesendete Nachrichten nicht verloren gehen, wenn jemand die App neu installiert oder das Gerät bzw. die Telefonnummer wechselt.