29.04.2015
Datenschutz-Panne
WhatsApp zeichnet heimlich Telefonate auf
Autor: Stefan Bordel
Der WhatsApp-Messenger zeichnet sämtliche Gespräche in der Version 2.12.45 auf, die über die neue Telefonfunktion getätigt werden. Die Aufzeichnungen speichert die App meist ohne Wissen des Nutzers lokal.
WhatsApp sorgt mal wieder für Negativschlagzeilen. Nachdem der Messenger die neue kostenlose Telefon-Funktion für Android-Smartphones und das iPhone eingeführt hatte, gibt es jetzt schon die ersten Probleme mit dem Feature. Unter Android zeichnet der Messenger alle getätigten Gespräche lokal auf dem Gerät auf - das frisst nicht nur ordentlich Speicherplatz, sondern ist auch aus Datenschutz-Sicht äußerst bedenklich. Zumal der Nutzer weder im Changelog, noch in der App selbst über die lokale Aufzeichnung informiert wird.
Betroffen von dem Datenleck sind offenbar nur Nutzer der Version 2.12.45. Anrufe unter der Beta-Version von WhatsApp oder unter der aktuellen 2.12.64 werden nicht aufgezeichnet. In unseren Tests speicherte die Version 2.12.45 Anrufe in einem WAV-GZ-Archiv unter dem Dateipfad WhatsApp/Media/WhatsApp Calls. Dabei sichert die App Sounddateien von beiden Anruf-Teilnehmern getrennt.
Abhilfe schafft demnach nur ein Update auf eine aktuellere Version des Messengers. Wer noch keine Aktualisierung über Google Play erhalten hat, lädt die Version 2.12.64 über die offizielle Hersteller-Webseite herunter und spielt diese anschließend manuell auf. Hierzu muss in den Android-Einstellungen allerdings unter "Sicherheit" im Bereich "Geräteverwaltung" die Option "Unbekannte Herkunft" aktiviert sein.
Warum WhatsApp die Anrufe aufzeichnet, ist noch unklar. Da der Speicherort aber keineswegs tief versteckt liegt, ist davon auszugehen, dass es sich dabei um eine zukünftige Backup-Funktion oder dergleichen handelt.
Update: Entwarnung seitens WhatsApp
Bei der betroffenen Version 2.12.45 handle es sich laut einer Stellungsnahme von WhatsApp gegenüber Medien um eine interne Version, die nicht für den Endnutzer vorgesehen sei. Offizielle Versionen sollen Anrufe hingegen nicht aufzeichnen. Indessen bleibt unklar, wie die Version ins Netz gelangt ist.
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>