Abo
  • Services:
Anzeige
Inhalte von Whatsapp können auch nach  dem Logout wiederhergestellt werden.
Inhalte von Whatsapp können auch nach dem Logout wiederhergestellt werden. (Bild: Lionel Bonaventure/AFP/Getty Images)

Forensik-Tool: Forscher stellen Inhalte von Whatsapp und Signal wieder her

Inhalte von Whatsapp können auch nach  dem Logout wiederhergestellt werden.
Inhalte von Whatsapp können auch nach dem Logout wiederhergestellt werden. (Bild: Lionel Bonaventure/AFP/Getty Images)

Mit Hilfe einer App sollen Strafverfolgungsbehörden Inhalte von Messenger-Apps zurückholen können. Betroffen sind auch Whatsapp, Signal, Telegram sowie der Facebook-Messenger.

Ein Forscherteam von der Purdue-Universität hat auf der Usenix-Sicherheitskonferenz eine Software vorgestellt, die es Strafverfolgungsbehörden ermöglichen soll, Inhalte von Messenger-Apps wie Whatsapp, Telegram oder Signal wiederherzustellen, auch wenn der Nutzer sich zuvor ausgeloggt hat. Die Fähigkeiten der Software namens Retrospect demonstrieren sie in einem Video. Es gibt ein theoretisches Paper [PDF] dazu, außerdem hat The Register darüber berichtet.

Anzeige

Mit der Software wird nicht der Text der Botschaften selbst extrahiert, sondern die vom Programm berechneten Bildschirminhalte, letztlich also Screenshots. Je nach Anwendung wollen die Hacker drei bis elf Bildschirmfotos extrahiert haben, im Durschnitt waren es fünf. Getestet wurde die Software an 15 verschiedenen Messenger-Apps, darunter verbreitete Apps wie Signal, Skype, Wechat, Gmail, Facebook, Whatsapp und Telegram. Zum Testen wurden das Samsung Galaxy S4, das LG G3 und das HTC One verwendet.

Der Angriff ist nur möglich, weil die Apps den App-spezifischen Speicher nicht absichern. Gegen den Angriff könnte nur ein Überschreiben der generierten Bildschirminhalte helfen - das würde aber auf einem Smartphone vergleichsweise viel Performance kosten. Mit einem ausgeschalteten Telefon dürfte der Angriff nicht funktionieren, da hier Daten im Arbeitsspeicher ausgelesen werden. Die App sucht auf dem Gerät nach den Rohdateien, die zur Erzeugung der Bildschirmanzeige verwendet werden und "reanimiert" dann die Zeichnungsfunktion. Die Ergebnisse werden dann als einfache Bilddatei ausgegeben.

Einige der Messenger verwenden Ende-zu-Ende-Verschlüsselung

Einige der angreifbaren Messenger verwenden eine Ende-zu-Ende-Verschlüsselung, die den Zugriff auf die Informationen durch Strafverfolgungsbehörden deutlich erschwert. Die vorgestellte Form der forensischen Analyse würde die Arbeit der Behörden wieder erleichtern, auch wenn das bislang nur auf Android funktioniert, wo die Hürden auf Grund der angreifbaren Full-Disk-Encryption niedriger sind als bei Apples iPhone. Beim iPhone hingegen werden Backups von App-Daten im standardmäßig aktivierten iCloud-Backup abgelegt, was auch dort einen Zugriff durch Behörden ermöglicht. Denn das Backup ist zwar verschlüsselt, Apple hat jedoch Zugriff auf die Informationen.

Die Purdue-Universität, an der die Forschung durchgeführt wurde, hatte im vergangenen Jahr für Aufsehen gesorgt, weil die Unileitung erwogen hatte, einen Beamer zu zerstören, den der US-Journalist Barton Gellman für eine Präsentation genutzt hatte. Gellman hatte klassifizierte Snowden-Dokumente projiziert und die Uni befürchtete, dass forensische Reste der Dokumente den Status der Universität als Forschungspartner des US-Militärs gefährden könnten.


eye home zur Startseite
whamster 16. Aug 2016

Doch. Solange Threema auf den Bildschirm zeichnet, funktioniert der Angriff weiterhin.

aFrI 15. Aug 2016

Besser wäre ja wohl, die (erneuten) draw-Calls nur von der jeweiligen App zuzulassen und...

aFrI 15. Aug 2016

Der Bildschriminhalt muss ja irgendwo aufgebaut (berechnet bzw Laiensprache "gezeichnet...

Graveangel 15. Aug 2016

Und beunruhigend... Aber das steht auf dem nächsten Blatt. In erster Linie ist schon die...

whamster 15. Aug 2016

Die Apps sind doch im Paper aufgelistet. Und es ist auch beschrieben, wie diese...



Anzeige

Stellenmarkt
  1. über JobLeads GmbH, Düsseldorf
  2. bintec elmeg GmbH, Nürnberg
  3. über Ratbacher GmbH, Raum Gießen (Home-Office möglich)
  4. BG-Phoenics GmbH, München


Anzeige
Top-Angebote
  1. (-26%) 12,99€
  2. (-78%) 8,99€
  3. (-78%) 11,99€

Folgen Sie uns
       


  1. Tesla-Zukauf

    Firmengründer Grohmann ging offenbar im Streit

  2. Zahlungssystem

    Apple Pay soll Überweisungen zwischen Freunden ermöglichen

  3. Google

    Alphabet macht weit über 5 Milliarden Dollar Gewinn

  4. Quartalsbericht

    Microsofts Zukunft ist erfolgreich in die Cloud verschoben

  5. Quartalsbericht

    Amazon macht erneut riesigen Gewinn

  6. Datenschutzverordnung im Bundestag

    "Für uns ist jeden Tag der Tag der inneren Sicherheit"

  7. Aspire-Serie

    Acer stellt Notebooks für jeden Geldbeutel vor

  8. Acer Predator Triton 700

    Das Fenster oberhalb der Tastatur ist ein Clickpad

  9. Kollaborationsserver

    Owncloud 10 verbessert Gruppen- und Gästenutzung

  10. Panoramafreiheit

    Aidas Kussmund darf im Internet veröffentlicht werden



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Spielebranche: "Ungefähr jetzt ist der Prinzessin-Leia-Moment"
Spielebranche
"Ungefähr jetzt ist der Prinzessin-Leia-Moment"
  1. id Software "Global Illumination ist derzeit die größte Herausforderung"
  2. Spielentwickler Männlich, 34 Jahre alt und unterbezahlt
  3. Let's Player Auf Youtube verkauft auch die Trashnight Spiele

DLR-Projekt Eden ISS: Das Paradies ist ein Container
DLR-Projekt Eden ISS
Das Paradies ist ein Container
  1. Weltraumschrott "Der neue Aspekt sind die Megakonstellationen"
  2. Transport Der Güterzug der Zukunft ist ein schneller Roboter
  3. "Die Astronautin" Ich habe heute leider keinen Flug ins All für dich

Radeon RX 580 und RX 570 im Test: AMDs Grafikkarten sind schneller und sparsamer
Radeon RX 580 und RX 570 im Test
AMDs Grafikkarten sind schneller und sparsamer
  1. Grafikkarte Manche Radeon RX 400 lassen sich zu Radeon RX 500 flashen
  2. Radeon Pro Duo AMD bringt Profi-Grafikkarte mit zwei Polaris-Chips
  3. Grafikkarten AMD bringt vier neue alte Radeons für Komplett-PCs

  1. Re: Was das bedeutet ist klar.

    Bendix | 08:10

  2. Quasi ein Melkschemel

    RvdtG | 08:09

  3. Re: Gelangweilter Erbsenzähler oder übereifriger...

    muhzilla | 08:09

  4. Re: Dann können sie ja jetzt faire...

    Bendix | 08:08

  5. Re: War überfällig

    Kondratieff | 08:06


  1. 07:52

  2. 07:19

  3. 00:11

  4. 23:21

  5. 22:37

  6. 20:24

  7. 18:00

  8. 18:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel