WhatsApp: Sicherheitslücke verschafft Unbefugten Zutritt zu Gruppenchats

WhatsApp muss sich offenbar um eine Sicherheitslücke kümmern
WhatsApp muss sich offenbar um eine Sicherheitslücke kümmern(© 2017 CURVED)

Ihr wollt euch selbst in einen Gruppenchat bei WhatsApp einladen, ohne dass jemand aus der Gruppe dies tut? Laut der Ruhr-Universität in Bochum ist das möglich – und zwar bereits seit längerer Zeit. Andere Messenger seien von dem Problem ebenfalls betroffen, hätten aber im Gegensatz zur Facebook-Tochter bereits reagiert.

Allerdings schreiben die Forscher der Bochumer Uni in ihrer Studie auch, dass die Sicherheitslücke bei WhatsApp keinesfalls einfach auszunutzen sei, wie Wired berichtet. Um sich uneingeladen in einen Gruppenchat einschleichen zu können, sei direkter Zugriff auf einen Server des Messenger-Dienstes nötig. Besteht dieser, kann eine unbefugte Person allerdings relativ einfach beliebige Nummern zu einer Gruppen-Konversation hinzufügen.

Nachrichten können blockiert werden

Mit Server-Zugang sei es außerdem möglich, bestimmte Nachrichten zu blockieren, sodass zum Beispiel Fragen von Gruppenteilnehmern nicht mehr durchkommen. Außer WhatsApp sind offenbar auch andere Apps betroffen, namentlich erwähnt werden die Krypto-Messenger Signal und Threema. Allerdings haben diese beiden Dienste die Lücke offenbar bereits gestopft. Die Facebook-Tochter hingegen wisse laut TechCrunch seit Sommer 2017 von dem Problem, habe aber bislang noch nichts dagegen unternommen.

Auch wenn es relativ schwierig ist, die beschriebene Sicherheitslücke auszunutzen, sollte der Messenger-Dienst entsprechende Schritte einleiten. Bleibt zu hoffen, dass WhatsApp in naher Zukunft ein Update veröffentlicht, das den unbefugten Zugang zu Gruppenchats verhindert. Das wäre auf jeden Fall wichtiger als zum Beispiel Sticker und Gruppenanrufe – auch wenn die Features mehr Spaß machen.


Weitere Artikel zum Thema
Google Maps: Dank großem Update dreht ihr euch künf­tig nicht mehr im Kreis
Lars Wertgen
Das Update für Google Maps gibt es für iOS und Android
Google Maps ist um ein tolles Feature reicher: Die AR-Navigation "Live View" ist verfügbar. Sie führt euch elegant durch jede Gasse.
Apple Card kurz vor dem Release: Anmelde-Webseite ist bereits online
Francis Lido
Her damit !20Die Beantragung der Apple Card erfolgt über die Wallet-App
In den USA steht der Release der Apple Card unmittelbar bevor. Einige Nutzer können die Kreditkarte bereits beantragen.
iPhone mit Finger­ab­druck­sen­sor im Display: Lässt uns Apple bis 2021 warten?
Christoph Lübben
Weg damit !7Das iPhone Xs Max hat eine 3D-Gesichtserkennung, doch keinen Fingerabdrucksensor im Display
Aktuell gibt es noch kein iPhone mit Fingerabdrucksensor im Display. Apple ändert dies wohl erst im Jahr 2021 – wegen technischer Herausforderungen?