Apps können immer noch Eure WhatsApp-Chats auslesen

Immer noch nicht sicher: WhatsApp unter Android
Immer noch nicht sicher: WhatsApp unter Android(© 2014 CURVED)

Bas Bosschert, ein niederländischer IT-Berater, sorgte vor einigen Wochen für Aufsehen. In seinem Blog erklärte der Entwickler, wie sich recht einfach die komplette WhatsApp-Datenbank von einem Android-Smartphone mit SD-Karte stehlen lässt. Das Echo war enorm. WhatsApp lieferte zeitgleich ein Sicherheitsupdate nach. Doch wie Bosschert nun bestätigen konnte, lässt sich Euer Chatverlauf weiterhin recht einfach auslesen und vom Gerät extrahieren.

Zwar hat WhatsApp zwar die Erstellungen des so wichtigen Encryption-Key verändert - statt eines Keys für alle Geräte wird dieser jetzt für jedes Gerät einzeln generiert - allerdings hat auch dieser Modus einen Haken. Allerdings generiert sich dieser Schlüssel aus dem Account-Namen. Das bedeutet: Ein findiger Entwickler kann, wenn er Euren WhatsApp-Accountnamen kennt, weiterhin auf Euren Chatverlauf zugreifen. Dabei hat Mitbegründer Jan Koum erst Anfang der Woche erklärt, auch nach dem Kauf durch Facebook großen Wert auf die Privatsphäre zu legen.

Geräte ohne Kitkat 4.4 sind weiterhin in Gefahr

Gute Nachrichten für Besitzer eines Smartphones mit Android Kitkat 4.4: Seit dem Update ist es Apps nicht mehr erlaubt, auf den kompletten Speicher der integrierten SD-Karte zuzugreifen. Das bedeutet: Auch Apps mit Malware können nicht mehr auf Eure WhatsApp-Datenbank zugreifen. Doch leider ist die Verbreitung der aktuellsten Android-Version immer noch sehr gering. Viele Nutzer warten für ihre Smartphones und Tablets weiterhin auf ein Update.

So gilt weiterhin: Wenn Euer Smartphone nicht mit Kitkat läuft und Ihr weiterhin WhatsApp nutzen wollt, dann schmeißt vorerst die SD-Karte raus!


Weitere Artikel zum Thema
iOS 10.3 nun auch in der drit­ten Public Beta verfüg­bar
Michael Keller
iOS 10.3 soll Eure iCloud-Aktivitäten übersichtlicher machen
Gerade erst hat Apple die dritte Beta von iOS 10.3 für Entwickler veröffentlicht – nun steht die Testversion auch als Public Beta bereit.
Zeich­nun­gen zeigen On-Screen-Buttons und DeX-Dock des Galaxy S8
Supergeil !5Links sollen die On-Screen-Navigationstasten des Galaxy S8 zu sehen sein, rechts der Herzfrequenztacker
Und noch ein Leak: Nun sind Zeichnungen aufgetaucht, die das Design der On-Screen-Buttons des Galaxy S8 sowie den DeX-Dock zeigen sollen.
iPhone 8: Apple entwi­ckelt angeb­lich keine eigene draht­lose Lade­tech­nik
Guido Karsten
Ein gläsernes Gehäuse soll das kabellose Laden des iPhone 8-Akkus ermöglichen
Wird sich der Akku des iPhone 8 über große Entfernung kabellos laden lassen? Einem Analysten zufolge ist eher mit einer kurzen Reichweite zu rechnen.