Abo
  • Services:

Forensik-Tool: Forscher stellen Inhalte von Whatsapp und Signal wieder her

Mit Hilfe einer App sollen Strafverfolgungsbehörden Inhalte von Messenger-Apps zurückholen können. Betroffen sind auch Whatsapp, Signal, Telegram sowie der Facebook-Messenger.

Artikel veröffentlicht am ,
Inhalte von Whatsapp können auch nach  dem Logout wiederhergestellt werden.
Inhalte von Whatsapp können auch nach dem Logout wiederhergestellt werden. (Bild: Lionel Bonaventure/AFP/Getty Images)

Ein Forscherteam von der Purdue-Universität hat auf der Usenix-Sicherheitskonferenz eine Software vorgestellt, die es Strafverfolgungsbehörden ermöglichen soll, Inhalte von Messenger-Apps wie Whatsapp, Telegram oder Signal wiederherzustellen, auch wenn der Nutzer sich zuvor ausgeloggt hat. Die Fähigkeiten der Software namens Retrospect demonstrieren sie in einem Video. Es gibt ein theoretisches Paper [PDF] dazu, außerdem hat The Register darüber berichtet.

Stellenmarkt
  1. Eurowings Aviation GmbH, Köln
  2. mobilcom-debitel GmbH, Büdelsdorf

Mit der Software wird nicht der Text der Botschaften selbst extrahiert, sondern die vom Programm berechneten Bildschirminhalte, letztlich also Screenshots. Je nach Anwendung wollen die Hacker drei bis elf Bildschirmfotos extrahiert haben, im Durschnitt waren es fünf. Getestet wurde die Software an 15 verschiedenen Messenger-Apps, darunter verbreitete Apps wie Signal, Skype, Wechat, Gmail, Facebook, Whatsapp und Telegram. Zum Testen wurden das Samsung Galaxy S4, das LG G3 und das HTC One verwendet.

Der Angriff ist nur möglich, weil die Apps den App-spezifischen Speicher nicht absichern. Gegen den Angriff könnte nur ein Überschreiben der generierten Bildschirminhalte helfen - das würde aber auf einem Smartphone vergleichsweise viel Performance kosten. Mit einem ausgeschalteten Telefon dürfte der Angriff nicht funktionieren, da hier Daten im Arbeitsspeicher ausgelesen werden. Die App sucht auf dem Gerät nach den Rohdateien, die zur Erzeugung der Bildschirmanzeige verwendet werden und "reanimiert" dann die Zeichnungsfunktion. Die Ergebnisse werden dann als einfache Bilddatei ausgegeben.

Einige der Messenger verwenden Ende-zu-Ende-Verschlüsselung

Einige der angreifbaren Messenger verwenden eine Ende-zu-Ende-Verschlüsselung, die den Zugriff auf die Informationen durch Strafverfolgungsbehörden deutlich erschwert. Die vorgestellte Form der forensischen Analyse würde die Arbeit der Behörden wieder erleichtern, auch wenn das bislang nur auf Android funktioniert, wo die Hürden auf Grund der angreifbaren Full-Disk-Encryption niedriger sind als bei Apples iPhone. Beim iPhone hingegen werden Backups von App-Daten im standardmäßig aktivierten iCloud-Backup abgelegt, was auch dort einen Zugriff durch Behörden ermöglicht. Denn das Backup ist zwar verschlüsselt, Apple hat jedoch Zugriff auf die Informationen.

Die Purdue-Universität, an der die Forschung durchgeführt wurde, hatte im vergangenen Jahr für Aufsehen gesorgt, weil die Unileitung erwogen hatte, einen Beamer zu zerstören, den der US-Journalist Barton Gellman für eine Präsentation genutzt hatte. Gellman hatte klassifizierte Snowden-Dokumente projiziert und die Uni befürchtete, dass forensische Reste der Dokumente den Status der Universität als Forschungspartner des US-Militärs gefährden könnten.



Anzeige
Hardware-Angebote

whamster 16. Aug 2016

Doch. Solange Threema auf den Bildschirm zeichnet, funktioniert der Angriff weiterhin.

aFrI 15. Aug 2016

Besser wäre ja wohl, die (erneuten) draw-Calls nur von der jeweiligen App zuzulassen und...

aFrI 15. Aug 2016

Der Bildschriminhalt muss ja irgendwo aufgebaut (berechnet bzw Laiensprache "gezeichnet...

Graveangel 15. Aug 2016

Und beunruhigend... Aber das steht auf dem nächsten Blatt. In erster Linie ist schon die...

whamster 15. Aug 2016

Die Apps sind doch im Paper aufgelistet. Und es ist auch beschrieben, wie diese...


Folgen Sie uns
       


Sony ZG9 angesehen (CES 2019)

Sony hat auf der CES 2019 mit dem ZG9 seinen ersten 8K-Fernseher vorgestellt.

Sony ZG9 angesehen (CES 2019) Video aufrufen
Padrone angesehen: Eine Mausalternative, die funktioniert
Padrone angesehen
Eine Mausalternative, die funktioniert

CES 2019 Ein Ring soll die Computermaus ersetzen: Am Zeigefinger getragen macht Padrone jede Oberfläche zum Touchpad. Der Prototyp fühlt sich bei der Bedienung überraschend gut an.
Von Tobias Költzsch

  1. Videostreaming Plex will Filme und Serien kostenlos und im Abo anbieten
  2. People Mover Rollende Kisten ohne Fahrer
  3. Solar Cow angesehen Elektrische Kuh gibt Strom statt Milch

IT-Sicherheit: 12 Lehren aus dem Politiker-Hack
IT-Sicherheit
12 Lehren aus dem Politiker-Hack

Ein polizeibekanntes Skriptkiddie hat offenbar jahrelang unbemerkt Politiker und Prominente ausspähen können und deren Daten veröffentlicht. Welche Konsequenzen sollten für die Sicherheit von Daten aus dem Datenleak gezogen werden?
Eine Analyse von Friedhelm Greis

  1. Datenleak Ermittler nehmen Verdächtigen fest
  2. Datenleak Politiker fordern Pflicht für Zwei-Faktor-Authentifizierung
  3. Politiker-Hack Wohnung in Heilbronn durchsucht

Nubia Red Magic Mars im Hands On: Gaming-Smartphone mit Top-Ausstattung für 390 Euro
Nubia Red Magic Mars im Hands On
Gaming-Smartphone mit Top-Ausstattung für 390 Euro

CES 2019 Mit dem Red Magic Mars bringt Nubia ein interessantes und vor allem verhältnismäßig preiswertes Gaming-Smartphone nach Deutschland. Es hat einen Leistungsmodus und Schulter-Sensortasten, die beim Zocken helfen können.
Ein Hands on von Tobias Költzsch

  1. ATH-ANC900BT Audio Technica zeigt neuen ANC-Kopfhörer
  2. Smart Clock Lenovo setzt bei Echo-Spot-Variante auf Google Assistant
  3. Smart Tab Lenovo zeigt Mischung aus Android-Tablet und Echo Show

    •  /