Abo
  • Services:

Hintertür für Regierungen?

Wörtlich sagte Boelter dem Guardian: "[Einige] werden sagen, dass diese Schwachstelle nur ausgenutzt werden kann, um auf einzelne, bestimmte Nachrichten zuzugreifen, nicht auf gesamte Unterhaltungen. Das stimmt nicht, wenn man bedenkt, dass der Whatsapp-Server einfach Nachrichten weiterleiten kann, ohne die 'Nachricht wurde durch Nutzer empfangen'-Benachrichtigung anzuziegen (die beiden Haken), die Nutzer bemerken könnten." Damit könne der Whatsapp-Server später Zugriff auf den gesamten Chatverlauf bekommen.

Stellenmarkt
  1. BSH Hausgeräte GmbH, Traunreut
  2. über duerenhoff GmbH, Raum Wiesloch

Boelter hat das Verhalten der App eigenen Angaben zufolge im vergangenen April an Facebook gemeldet. Das Unternehmen habe dies laut Guardian aber als "erwartetes Verhalten" angesehen, man würde nicht aktiv an einer Änderung arbeiten. Wir haben Whatsapp kurzfristig um eine Stellungnahme gebeten, eine Stellungnahme liegt aber auf Grund der Zeitverschiebung noch nicht vor.

Aktivisten fürchten Ausspähung durch Regierungen

Die Bedenken von Aktivisten: Facebook könnte von einer autoritären Regierung wie etwa in der Türkei oder in Bahrain gezwungen werden, bestimmten Nutzern kompromittierte Schlüssel unterzuschieben, um den Nachrichtenverkehr mitlesen zu können. Auch in den USA wäre eine entsprechende Anordnung durch ein Geheimgericht zum Schutz der nationalen Sicherheit durchaus denkbar. Ob Facebook eine solche Anordnung aber akzeptieren würde, ist unklar. Der Sicherheitschef des Unternehmens, Alex Stamos, verließ Yahoo, nachdem intern bekanntwurde, dass das Unternehmen geheime Anweisungen befolgt und die Mails der Kunden durchsucht hatte.

Die Entscheidung von Facebook, auf Warnungen bei sich änderndem Schlüsselmaterial zu verzichten, kann durchaus auch anders als durch eine "Backdoor" begründet werden. So beklagen sich Signal-Nutzer immer wieder über ausbleibende Nachrichten, wenn Probleme mit einem Gerät oder Änderungen in der Verschlüsselung auftauchen.

Signal hat aber eine andere Nutzergruppe als Whatsapp, die mit entsprechenden Warnungen besser umgehen kann. Würden Whatsapp-Nachrichten nach einem Schlüsselaustausch nicht zugestellt, dürfte dies unter den Nutzern der App für Ärger sorgen. Whatsapp könnte also durchaus versuchen, eigene Design-Entscheidungen besser zu kommunizieren - eine absichtlich platzierte Hintertür erscheint in diesem Fall aber unwahrscheinlich.

Nachtrag vom 13. Januar 2017, 16:18 Uhr

Ein Whatsapp-Sprecher hat auf Anfrage Folgendes mitgeteilt: "Der Guardian hat heute eine Story veröffentlicht, in der behauptet wird, dass eine so vorgesehene Design-Entscheidung, die dazu führt, dass Millionen Nachrichten nicht verloren gehen, eine Hintertür sei, die Regierungen in die Lage versetzt, Whatsapp zum Entschlüsseln von Nachrichtenströmen zu zwingen. Diese Behauptung ist falsch." Weiter heißt es in dem Statement: "Whatsapp gibt Regierungen keine Hintertür in seine Systeme und würde jede Anfrage danach bekämpfen." Whatsapp habe ein Whitepaper veröffentlicht, in dem die Details der Verschlüsselung transparent nachzulesen seien. Außerdem veröffentliche Facebook regelmäßig Anfragen von Regierungen in seinem Transparenzbericht.

Nachtrag vom 14. Januar 2017, 11:44 Uhr

Mittlerweile hat sich mit Open Whisper Systems auch der Entwickler der Whatsapp-Verschlüsselung zu dem Artikel des Guardian geäußert. Die Gruppe kritisiert, dass der Guardian die Schilderungen der Schwachstelle offenbar ohne Prüfung übernommen habe. Außerdem habe der zuständige Redakteur im Vorfeld nicht den Kontakt mit OWS gesucht. OWS bezeichnet die Design-Entscheidung von Whatsapp als nachvollziehbar und bestreitet die Schilderungen über die Sicherheitslücke. Insbesondere sei es nicht möglich, alte Nachrichten erneut zu senden. Wenn überhaupt, könnten durch die Implementierung nur noch nicht zugestellte Nachrichten mit dem neuen Schlüsselmaterial verschlüsselt und mitgelesen werden.

 Schlüsselaustausch: Aufregung um angebliche Whatsapp-Backdoor
  1.  
  2. 1
  3. 2


Anzeige
Top-Angebote
  1. (u. a. MSI X370 Gaming Plus + AMD Ryzen 5 1600 für 199€ statt ca. 230€ im Vergleich und Cooler...
  2. 159€ (Vergleichspreis 189,90€)
  3. 66,99€ (Vergleichspreis 83,98€) - Aktuell günstigste 500-GB-SSD!
  4. (u. a. WD Elements Portable 2 TB für 61,99€ statt 69,53€ im Vergleich und SanDisk Ultra...

FreiGeistler 20. Jan 2017

Du meinst: Weil, verifizierbar ist das nicht. Davon abgesehen; david_krieger, lear...

DY 17. Jan 2017

Schon, aber es bleibt keine Wahl derzeit. Wichtig wäre Flexibilität hinein zu bekommen...

DY 17. Jan 2017

Die Leute sollen sich gerade so sicher fühlen, dass sie nicht umsteigen. Das bedeutet...

ibsi 16. Jan 2017

Sie machen ja Kapital. In Form von Werbung (schau mal wie viel von Googles Gewinn durch...

LoopBack 16. Jan 2017

... Nicht vergessen: http://blogs.fsfe.org/larma/2017/signal-backdoors/


Folgen Sie uns
       


Infiltrator Demo mit DLSS und TAA

Wir haben die Infiltrator Demo auf einer Nvidia Geforce RTX 2080 Ti mit DLSS und TAA ablaufen lassen.

Infiltrator Demo mit DLSS und TAA Video aufrufen
Zukunft der Arbeit: Was Automatisierung mit dem Grundeinkommen zu tun hat
Zukunft der Arbeit
Was Automatisierung mit dem Grundeinkommen zu tun hat

Millionen verlieren ihren Job, aber die Gesellschaft gewinnt dabei trotzdem: So stellen sich die Verfechter des bedingungslosen Grundeinkommens die Zukunft vor. Wie soll das gehen?
Eine Analyse von Daniel Hautmann

  1. Verbraucherschutzminister Kritik an eingeschränktem Widerspruchsrecht im Online-Handel
  2. Bundesfinanzminister Scholz warnt vor Schnellschüssen bei Digitalsteuer
  3. Sommerzeit EU-Kommission will die Zeitumstellung abschaffen

Grafikkarten: Das kann Nvidias Turing-Architektur
Grafikkarten
Das kann Nvidias Turing-Architektur

Zwei Jahre nach Pascal folgt Turing: Die GPU-Architektur führt Tensor-Cores und RT-Kerne für Spieler ein. Die Geforce RTX haben mächtige Shader-Einheiten, große Caches sowie GDDR6-Videospeicher für Raytracing, für Deep-Learning-Kantenglättung und für mehr Leistung.
Ein Bericht von Marc Sauter

  1. Tesla T4 Nvidia bringt Googles Cloud auf Turing
  2. Battlefield 5 mit Raytracing Wenn sich der Gegner in unserem Rücken spiegelt
  3. Nvidia Turing Geforce RTX 2080 rechnet 50 Prozent schneller

Oldtimer-Rakete: Ein Satellit noch - dann ist Schluss
Oldtimer-Rakete
Ein Satellit noch - dann ist Schluss

Ursprünglich sollte sie Atombomben auf Moskau schießen, dann kam sie in die Raumfahrt. Die Delta-II-Rakete hat am Samstag ihren letzten Flug.
Von Frank Wunderlich-Pfeiffer

  1. Stratolaunch Riesenflugzeug bekommt eigene Raketen
  2. Chang'e 4 China stellt neuen Mondrover vor
  3. Raumfahrt Cubesats sollen unhackbar werden

    •  /