Abo
  • Services:
Anzeige
Bei Whatsapp gibt es eine Schwachstelle - aber eher keine Backdoor.
Bei Whatsapp gibt es eine Schwachstelle - aber eher keine Backdoor. (Bild: Lionel Bonaventure/AFP/Getty Images)

Hintertür für Regierungen?

Wörtlich sagte Boelter dem Guardian: "[Einige] werden sagen, dass diese Schwachstelle nur ausgenutzt werden kann, um auf einzelne, bestimmte Nachrichten zuzugreifen, nicht auf gesamte Unterhaltungen. Das stimmt nicht, wenn man bedenkt, dass der Whatsapp-Server einfach Nachrichten weiterleiten kann, ohne die 'Nachricht wurde durch Nutzer empfangen'-Benachrichtigung anzuziegen (die beiden Haken), die Nutzer bemerken könnten." Damit könne der Whatsapp-Server später Zugriff auf den gesamten Chatverlauf bekommen.

Anzeige

Boelter hat das Verhalten der App eigenen Angaben zufolge im vergangenen April an Facebook gemeldet. Das Unternehmen habe dies laut Guardian aber als "erwartetes Verhalten" angesehen, man würde nicht aktiv an einer Änderung arbeiten. Wir haben Whatsapp kurzfristig um eine Stellungnahme gebeten, eine Stellungnahme liegt aber auf Grund der Zeitverschiebung noch nicht vor.

Aktivisten fürchten Ausspähung durch Regierungen

Die Bedenken von Aktivisten: Facebook könnte von einer autoritären Regierung wie etwa in der Türkei oder in Bahrain gezwungen werden, bestimmten Nutzern kompromittierte Schlüssel unterzuschieben, um den Nachrichtenverkehr mitlesen zu können. Auch in den USA wäre eine entsprechende Anordnung durch ein Geheimgericht zum Schutz der nationalen Sicherheit durchaus denkbar. Ob Facebook eine solche Anordnung aber akzeptieren würde, ist unklar. Der Sicherheitschef des Unternehmens, Alex Stamos, verließ Yahoo, nachdem intern bekanntwurde, dass das Unternehmen geheime Anweisungen befolgt und die Mails der Kunden durchsucht hatte.

Die Entscheidung von Facebook, auf Warnungen bei sich änderndem Schlüsselmaterial zu verzichten, kann durchaus auch anders als durch eine "Backdoor" begründet werden. So beklagen sich Signal-Nutzer immer wieder über ausbleibende Nachrichten, wenn Probleme mit einem Gerät oder Änderungen in der Verschlüsselung auftauchen.

Signal hat aber eine andere Nutzergruppe als Whatsapp, die mit entsprechenden Warnungen besser umgehen kann. Würden Whatsapp-Nachrichten nach einem Schlüsselaustausch nicht zugestellt, dürfte dies unter den Nutzern der App für Ärger sorgen. Whatsapp könnte also durchaus versuchen, eigene Design-Entscheidungen besser zu kommunizieren - eine absichtlich platzierte Hintertür erscheint in diesem Fall aber unwahrscheinlich.

Nachtrag vom 13. Januar 2017, 16:18 Uhr

Ein Whatsapp-Sprecher hat auf Anfrage Folgendes mitgeteilt: "Der Guardian hat heute eine Story veröffentlicht, in der behauptet wird, dass eine so vorgesehene Design-Entscheidung, die dazu führt, dass Millionen Nachrichten nicht verloren gehen, eine Hintertür sei, die Regierungen in die Lage versetzt, Whatsapp zum Entschlüsseln von Nachrichtenströmen zu zwingen. Diese Behauptung ist falsch." Weiter heißt es in dem Statement: "Whatsapp gibt Regierungen keine Hintertür in seine Systeme und würde jede Anfrage danach bekämpfen." Whatsapp habe ein Whitepaper veröffentlicht, in dem die Details der Verschlüsselung transparent nachzulesen seien. Außerdem veröffentliche Facebook regelmäßig Anfragen von Regierungen in seinem Transparenzbericht.

Nachtrag vom 14. Januar 2017, 11:44 Uhr

Mittlerweile hat sich mit Open Whisper Systems auch der Entwickler der Whatsapp-Verschlüsselung zu dem Artikel des Guardian geäußert. Die Gruppe kritisiert, dass der Guardian die Schilderungen der Schwachstelle offenbar ohne Prüfung übernommen habe. Außerdem habe der zuständige Redakteur im Vorfeld nicht den Kontakt mit OWS gesucht. OWS bezeichnet die Design-Entscheidung von Whatsapp als nachvollziehbar und bestreitet die Schilderungen über die Sicherheitslücke. Insbesondere sei es nicht möglich, alte Nachrichten erneut zu senden. Wenn überhaupt, könnten durch die Implementierung nur noch nicht zugestellte Nachrichten mit dem neuen Schlüsselmaterial verschlüsselt und mitgelesen werden.

 Schlüsselaustausch: Aufregung um angebliche Whatsapp-Backdoor

eye home zur Startseite
FreiGeistler 20. Jan 2017

Du meinst: Weil, verifizierbar ist das nicht. Davon abgesehen; david_krieger, lear...

DY 17. Jan 2017

Schon, aber es bleibt keine Wahl derzeit. Wichtig wäre Flexibilität hinein zu bekommen...

DY 17. Jan 2017

Die Leute sollen sich gerade so sicher fühlen, dass sie nicht umsteigen. Das bedeutet...

ibsi 16. Jan 2017

Sie machen ja Kapital. In Form von Werbung (schau mal wie viel von Googles Gewinn durch...

LoopBack 16. Jan 2017

... Nicht vergessen: http://blogs.fsfe.org/larma/2017/signal-backdoors/



Anzeige

Stellenmarkt
  1. Ratbacher GmbH, Solingen
  2. Zühlke Engineering GmbH, Hannover, München, Eschborn (Frankfurt am Main)
  3. Robert Bosch GmbH, Böblingen
  4. Zühlke Engineering GmbH, Eschborn bei Frankfurt am Main


Anzeige
Spiele-Angebote
  1. 119,99€ (Vorbesteller-Preisgarantie)
  2. 99,99€ mit Vorbesteller-Preisgarantie
  3. (Rebel Galaxy beim Kauf eines Spiels aus der Aktion gratis dazu - u. a. Full Throttle Remastered 11...

Folgen Sie uns
       


  1. Hasskommentare

    Koalition einigt sich auf Änderungen am Facebook-Gesetz

  2. Netzneutralität

    CCC lehnt StreamOn der Telekom ab

  3. Star Trek

    Sprachsteuerung IBM Watson in Bridge Crew verfügbar

  4. SteamVR

    Valve zeigt Knuckles-Controller

  5. Netflix und Amazon

    Legale Streaming-Nutzung in Deutschland nimmt zu

  6. Galaxy J7 (2017)

    Samsung-Smartphone hat zwei 13-Megapixel-Kameras

  7. Zenscreen MB16AC

    Asus bringt 15,6-Zoll-USB-Monitor für unterwegs

  8. Sonic the Hedgehog

    Sega veröffentlicht seine Spieleklassiker für Smartphones

  9. Monster Hunter World angespielt

    Dicke Dinosauriertränen in 4K

  10. Prime Reading

    Amazon startet dritte Lese-Flatrate in Deutschland



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mieten bei Ottonow und Media Markt: Miet mich!
Mieten bei Ottonow und Media Markt
Miet mich!
  1. Elektronikkonzern Toshiba kann Geschäftsbericht nicht vorlegen
  2. Zahlungsabwickler Start-Up Stripe kommt nach Deutschland
  3. Übernahmen Extreme Networks will eine Branchengröße werden

Qubits teleportieren: So funktioniert Quantenkommunikation per Satellit
Qubits teleportieren
So funktioniert Quantenkommunikation per Satellit
  1. Quantenprogrammierung "Die physikalische Welt kann kreativer sein als wir selbst"
  2. Quantenoptik Vom Batman-Fan zum Quantenphysiker
  3. Ionencomputer Wissenschaftler müssen dumme Dinge sagen dürfen

Skull & Bones angespielt: Frischer Wind für die Segel
Skull & Bones angespielt
Frischer Wind für die Segel
  1. Forza Motorsport 7 Dynamische Wolken und wackelnde Rückspiegel
  2. Square Enix Die stürmischen Ereignisse vor Life is Strange
  3. Spider-Man Superheld mit Alltagssorgen

  1. Re: Konsolenevolution ist besser als echte ps5

    Unix_Linux | 19:09

  2. Re: Mich beeindruckt das nicht.

    bccc1 | 19:08

  3. Re: Twicht muss die Lizenz haben?

    kampfwombat | 18:53

  4. Re: So langsam wird es was werden mit den...

    bombinho | 18:52

  5. Re: 1703 Taschenrechner macht das auch!

    nille02 | 18:51


  1. 17:40

  2. 16:22

  3. 15:30

  4. 14:33

  5. 13:44

  6. 13:16

  7. 12:40

  8. 12:04


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel