DNS-Hijacking: Hacker legen Whatsapp- und Avira-Seite lahm

Hacker haben die Webseite des Kurznachrichtendienstes Whatsapp lahmgelegt. Tagsüber war die Seite nicht erreichbar. Am Vormittag war eine politische Botschaft der palästinensischen Hackergruppe KDMS Team zu sehen. Auch die Seite des Softwareherstellers Avira war betroffen.

Artikel veröffentlicht am 8. Oktober 2013, 12:01 Uhr, Steve Haak

Botschaft auf der Whatsapp-Seite (Bild: Screenshot: Stadt-bremerhaven.de)

Die Seite des Instant Messengers Whatsapp ist nicht erreichbar gewesen. Der Grund dafür war ein Hack der propalästinensischen Gruppe KDMS Team. Auf einem Screenshot, den ein Leser des Tech-Blogs Stadt-Bremerhaven am Vormittag gemacht hat, ist eine politische Botschaft der Hacker zu sehen.

Darin teilen sie mit, dass Palästina von den Zionisten gestohlen wurde. Außerdem hätten die Palästinenser das Recht, in Frieden zu leben. "Deserve to liberate their land and release all prisoners from israeli jails", fordern die Hacker.

Wie Stadt-Bremerhaven herausgefunden hat, handelte es sich nicht um einen Hack der Webseite von Whatsapp, sondern um eine Manipulation der DNS-Server, die Anfragen auf eine andere Seite umleiten - sogenanntes DNS-Hijacking.

Der Kurznachrichtendienst selbst war davon nicht betroffen. Nachrichten über den mobilen Messenger funktionierten nach wie vor.

Nachtrag vom 8. Oktober 2013, 12:30 Uhr

Auch die Website des deutschen Herstellers von Antivirensoftware Avira war nicht erreichbar. Auf dessen Seite ist dieselbe politische Botschaft zu sehen gewesen wie bei Whatsapp. Vermutlich hatten die Hacker die DNS-Anfragen ebenfalls auf einen anderen Server umgeleitet.

Heute wurde auch bekannt, dass bei der Entwicklung von Whatsapp grobe Fehler gemacht wurden. Ein niederländischer Entwickler berichtet in seinem Blog, dass das Verschlüsselungssystem des Messengers unsicher sei. Offenbar fehlten den Entwicklern grundlegende Kenntnisse über Kryptographie, schreibt der Entwickler. Angreifer könnten möglicherweise Nachrichten während der Übertragung entschlüsseln.