Menü
Dresdner Neueste Nachrichten | Ihre Zeitung aus Dresden
Anmelden
Digital Hacker könnten Whatsapp-Gruppenchats infiltrieren
Nachrichten Digital Hacker könnten Whatsapp-Gruppenchats infiltrieren
Partner im Redaktionsnetzwerk Deutschland
16:38 12.01.2018
Sicherheitsforscher haben herausgefunden, dass Hacker sich unter Umständen Zugang zu Gruppenchats verschaffen könnten. Quelle: dpa
Anzeige
Bonn

Wer Nachrichten über den Messenger-Dienst Whatsapp schreibt, rechnet eher nicht mit Hackerangriffen – die Ende-zu-Ende-Verschlüsselung soll die Inhalte unangreifbar machen. Deutsche Sicherheitsforscher haben jetzt herausgefunden, dass die Verschlüsselung in Gruppenchats umgangen werden kann – ein gefundenes Fressen für Hacker. Wenn sie die Lücke ausnutzen, könnten sie laut den Experten der Ruhr-Universität Bonn einer Gruppe ohne Einladung beitreten, neue Nachrichten mitlesen und kommentieren. Das setze allerdings voraus, dass sie sich vorher Zutritt zum zentralen Whatsapp-Server verschafft haben.

Rund 55 Prozent der Deutschen kommunizieren laut der aktuellen ARD/ZDF-Onlinestudie täglich über Whatsapp. Doch obwohl viele Smartphone-Besitzer routiniert im Umgang mit der Messenger-App sind, gibt es zahlreiche Funktionen, die noch nicht jeder kennt. Wir zeigen Ihnen 13 Funktionen, die die Kommunikation erleichtern.

Der Grund für das Sicherheitsleck ist simpel: Da nur der Administrator einer Gruppe Einladungen verschicken kann, nutzt Whatsapp dafür keine zusätzliche Authentifizierungsfunktion. Deshalb lassen sich die Einladungen mit einem Zugang zum Hauptserver leicht fälschen.

Anzeige

Auf Anfrage des Magazins „Wired“ bestätige Whatsapp zwar die Sicherheitslücke, verwies aber gleichzeitig darauf, dass jeder Administrator und jedes Mitglied eines Gruppenchats es sofort mitkriegen würde, wenn sich ein Unbefugter in die Gruppe schummeln würde – eine Möglichkeit, als unsichtbares Gruppenmitglied zu agieren, gibt es demnach nicht.

Die Experten sind da anderer Meinung: Sie gehen davon aus, dass ein Hacker mit Zugriff auf die Server des Messenger-Dienstes auch in der Lage ist, Zutrittsbenachrichtigungen zu unterbinden.

Die Lücke im Sicherheitssystem trete allerdings nicht nur bei Whatsapp auf, auch Threema und Signal sind betroffen. Am schwerwiegendesten fällt sie allerdings bei Whatsapp aus. Wie das Unternehmen damit umgehen will, ist bisher nicht bekannt – eine Lösungsmöglichkeit ist die Einführung eines Authentifizierungsmechanismus für neue Mitglieder in Gruppenchats.

Von RND/lf

12.01.2018
Digital Digitalisierung in der Medizin - Mit Big Data gegen Herzschäden
10.01.2018