12.03.2014
Privatsphäre
App klaut Chat-Daten von WhatsApp
Autor: Stefan Kuhn
Einem Systemadministrator und Hacker aus den Niederlanden ist es gelungen, die Chat-Datenbank von WhatsApp auszulesen, auf einen Webserver zu übertragen und zu dekodieren.
Ja, der Schutz der Privatsphäre steht bei WhatsApp derzeit ganz hoch im Kurs - schließlich will man sich gegen verschlüsselte Alternativen wie Threema & Co. behaupten und zumindest den Anschein eines sicheren Messengers wahren. Und so veröffentlichte der Kurznachrichtendienst am Montag noch ein Update für seine Android-App mit neuen Privatsphäre-Einstellungen. Ob das den Dienst sicherer macht, bleibt allerdings fraglich, denn die Chat-Daten der WhatsApp-Nutzer sind potentiellen Angriffen weiterhin schutzlos ausgeliefert.
Bas Bosschert, ein Systemadministrator und Hacker aus den Niederlanden, hat nun festgestellt, dass Android-Apps die WhatsApp-Konversationen auslesen und per Internet versenden können. In seinem Blog beschreibt der Niederländer detailliert, wie andere Apps die Chat-Daten klauen könnten, die WhatsApp auf der SD-Karte des Smartphones ablegt.
Hat der Benutzer einer Android-App die entsprechende Berechtigung erteilt, um auf den SD-Speicher des Geräts zuzugreifen, dann lässt sich demnach die Chat-Datenbank von WhatsApp auslesen, ohne dass der Nutzer davon irgendetwas bemerkt. Neuere WhatsApp-Versionen verschlüsseln die Chat-Daten zwar, doch auch dies stellte für Bosscherts Angriff kein größeres Problem dar. Ein einfaches Python-Script. genügte ihm, um die verschlüsselten Daten in eine lesbare SQLite3-Datenbank zu überführen.
Facebook hätte WhatsApp also gar nicht kaufen müssen, um an die Chat-Daten des Dienstes zu gelangen. Kleine Änderungen im Code der eigenen App, die auf Android-Geräten ohnehin über (all zu) weitreichende Berechtigungen verfügt, hätten durchaus genügt.
Drei Modelle
Huawei bringt die Pura-70-Serie nach Deutschland
Bei Huawei löst die Pura-Serie die P-Modelle in der Smartphone-Oberklasse ab. Nach dem Debüt in China hat der Hersteller jetzt auch die Preise und das Startdatum für den deutschen Markt genannt.
>>
Und nun die nächste Zeile
iPhone: Variable Schriftgrösse
In nahezu jeder App am iPhone oder iPad lässt sich die Schriftgrösse individuell einstellen. Wir zeigen wie in einem kurzen Video.
>>
Letzte Hürde genommen
USB-C kommt als einheitlicher Ladestandard
Nach dem Bundestag hat auch der Bundesrat einer EU-Richtlinie zugestimmt, die USB-C als einheitlichen Anschluss zum Laden von Elektrogeräten festlegt.
>>
Autohersteller
Erstes Smartphone von Polestar
Autohersteller Polestar hat in China sein erstes Smartphone vorgestellt, das vor allem gut mit den Fahrzeugen des Herstellers zusammenarbeiten soll.
>>