Sicherheitslücke bei WhatsApp: Chatlogs anzapfbar
12. März 2014, 09:30 | 5 KommentareEin niederländischer Entwickler hat nun raus gefunden, das WhatsApp unter Android eine bedenkliche Sicherheitslücke aufweist. Jede andere Android App kann so theoretisch auf die WhatsApp Chatlogs zugreifen.
WhatsApp speichert die Backup-Daten für die Chats auf der SD-Karte des Smartphone. Und das unverschlüsselt. Auf diesen Speicher hat jede beliebe App, falls der Nutzer dieser die Berechnung beim installieren zuspricht, zugriff auf diese Daten.
Der niederländischer Entwickler Ban Bosschert stellt den Code für den Datenklau auf seiner Website zur Verfügung.
Die Daten liegen zwar in verschlüsselter Form vor. Der Schlüssel ist aber seit langen bekannt und es gibt auch Anleitung zum entschlüsseln im Internet.
WhatsApp sieht das ganze aber nicht so eng wie Bosschert.
Sie sagen lediglich dazu, dass man Apps immer aus dem offizellen PlayStore holen soll und es nur Schadesoftware sein kann, die auf diese Daten von WhatsApp zugreift.
Zitat:
We are aware of the reports regarding a "security flaw". Unfortunately, these reports have not painted an accurate picture and are overstated. Under normal circumstances the data on a microSD card is not exposed. However, if a device owner downloads malware or a virus, their phone will be at risk. As always, we recommend WhatsApp users apply all software updates to ensure they have the latest security fixes and we strongly encourage users to only download trusted software from reputable companies. The current version of WhatsApp in Google Play was updated to further protect our users against malicious apps.
Kurze URL:
Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(5)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024