Abo
  • Services:

Schwachstelle: Manipulation von Whatsapp-Nachrichten möglich

Einer IT-Sicherheitsfirma ist es offenbar gelungen, zitierte Whatsapp-Nachrichten zu manipulieren. Whatsapp sieht darin kein Problem, weil 90 Prozent aller Nachrichten sowieso nur eins zu eins stattfänden.

Artikel veröffentlicht am ,
Zitate in Whatsapp-Gruppen sind für Manipulation angreifbar.
Zitate in Whatsapp-Gruppen sind für Manipulation angreifbar. (Bild: Marco Verch/CC-BY 2.0)

Mitarbeitern der IT-Sicherheitsfirma Check Point ist es eigenen Angaben zufolge gelungen, sich als Man-in-the-Middle in den Kopplungsprozess zwischen der Handyapp und der Webanwendung des Whatsapp-Messengers einzuklinken. Auf diese Weise hätten sie manipulierte Zitate senden und Nutzern Nachrichten zuschreiben können, die diese gar nicht gesendet haben.

Stellenmarkt
  1. Bosch Gruppe, Leonberg
  2. Porsche Digital GmbH, Ludwigsburg

Dem Unternehmen zufolge ist es mit Hilfe einer speziell präparierten Version der App möglich, Antwortnachrichten zu verändern und Zitate in Gruppenchats zu fälschen, so dass diese aussähen, als kämen sie von einer anderen Person. Außerdem sei es gelungen, Nachrichten an ein einzelnes Gruppenmitglied zu senden, die den Anschein erweckten, sie seien an die gesamte Gruppe gegangen. In diesem Fall ginge die Antwort des Gruppenmitglieds dennoch an die gesamte Gruppe.

Whatsapp sieht kein Problem

Laut einem Bericht der New York Times bestätigte Whatsapp, dass die Manipulation von Zitaten möglich sei, hält dies aber nicht für eine Schwachstelle. Vielmehr funktioniere das System wie erwartet. "Wir haben uns die Sache sehr genau angeschaut, und man kann sie mit der Manipulation von E-Mails vergleichen", sagte ein Whatsapp-Sprecher der Zeitung. Um das von Check Point beanstandete Verhalten bei Zitaten zu ändern, müsse Whatsapp jedes einzelne Zitat auf eine mögliche Manipulation überprüfen, was nicht nur zu viel Overhead führe, sondern auch Probleme für die Privatsphäre der Nutzer mit sich brächte.

Whatsapp argumentiert außerdem, 90 Prozent aller Nachrichten auf der Plattform würden in Eins-zu-Eins-Gesprächen versandt, in denen die Zitatfunktion nur eine untergeordnete Rolle spiele. Die Mehrheit der Whatsapp-Gruppen habe zudem weniger als sieben Teilnehmer, man kenne sich also. Manipulierte Nachrichten flögen schnell auf.

Falschnachrichten über Whatsapp

Die Entdecker des Problems warnen dagegen, dass Whatsapp mit weltweit über 1,5 Milliarden Nutzern ein lohnenswertes Ziel für Scammer und Fake-News-Autoren sei. Sie verweisen auf Fälle etwa in Indien, bei denen über Whatsapp verbreitete Falschnachrichten zu öffentlichen Gewaltausbrüchen mit Todesopfern geführt hätten. "Die Öffentlichkeit verlässt sich auf die Integrität einer solchen Nachricht", sagte Oded Vanunu von Check Point der New York Times. "Whatsapp muss sich anpassen, um solche simplen Manipulationen zu verhindern."

Berichten zufolge wurden in Indien mit über Whatsapp verbreiteten Falschnachrichten Ängste vor angeblichen Kindesräubern geschürt. Zwei ortsfremde Männer seien aus ihrem Auto gezerrt und getötet worden, nur weil sie nach dem Weg gefragt haben sollen. Auch in Brasilien oder Kenia sei der Messengerdienst ein beliebtes Medium geworden, um Fake News zu verbreiten. Dort spielte die von Check Point beanstandete Schwachstelle aber wohl keine Rolle.



Anzeige
Hardware-Angebote
  1. und Assassins Creed Odyssey, Strange Brigade und Star Control Origins kostenlos dazu erhalten
  2. täglich neue Deals bei Alternate.de

Mixermachine 10. Aug 2018 / Themenstart

Warum soll mitm im verschlüsselten WLAN nicht möglich sein? Wenn ich das PW vom Caff...

Eheran 09. Aug 2018 / Themenstart

Und was genau hat das mit dem Thema zu tun? Das kann doch jeder einfach reintippen wie...

freshcuruba 09. Aug 2018 / Themenstart

Man ist selbst der Angreifer und kein Dritter, bei E-Mails funktioniert das schon...

Kleba 09. Aug 2018 / Themenstart

Hier gibt es noch ein Video von dem gezeigten Angriff. Grundsätzlich läuft das wohl "nur...

Kommentieren


Folgen Sie uns
       


Samsung Galaxy Watch - Hands on

Samsung hat seine neue Smartwatch Galaxy Watch vorgestellt. Wir haben uns die Uhr vor der Präsentation angeschaut.

Samsung Galaxy Watch - Hands on Video aufrufen
Threadripper 2990WX und 2950X im Test: Viel hilft nicht immer viel
Threadripper 2990WX und 2950X im Test
Viel hilft nicht immer viel

Für Workstations: AMDs Threadripper 2990WX mit 32 Kernen schlägt Intels ähnlich teure 18-Core-CPU klar und der günstigere Threadripper 2950X hält noch mit. Für das Ryzen-Topmodell muss aber die Software angepasst sein und sie darf nicht zu viel Datentransferrate benötigen.
Ein Test von Marc Sauter

  1. 32-Kern-CPU Threadripper 2990WX läuft mit Radeons besser
  2. Threadripper 2990WX AMDs 32-Kerner kostet weniger als Intels 18-Kerner
  3. Zhongshan Subor Z+ AMD baut SoC mit PS4-Pro-Leistung für chinesische Konsole

Matebook X Pro im Test: Huaweis zweites Notebook ist klasse
Matebook X Pro im Test
Huaweis zweites Notebook ist klasse

Mit dem Matebook X Pro veröffentlicht Huawei sein zweites Ultrabook. Das schlanke Gerät überzeugt durch ein gutes Display, flotte Hardware samt dedizierter Grafikeinheit, clevere Kühlung und sinnvolle Anschlüsse. Nur die eigenwillig positionierte Webcam halten wir für fragwürdig.
Ein Test von Marc Sauter

  1. Android Huawei stellt zwei neue Tablets mit 10-Zoll-Displays vor
  2. Smartphones Huawei will Ende 2019 Nummer 1 werden
  3. Handelskrieg Huawei-Chef kritisiert Rückständigkeit in den USA

Elektromobilität: Regierung bremst bei Anspruch auf private Ladesäulen
Elektromobilität
Regierung bremst bei Anspruch auf private Ladesäulen

Die Anschaffung eines Elektroautos scheitert häufig an der fehlenden Lademöglichkeit am heimischen Parkplatz. Doch die Bundesregierung will vorerst keinen eigenen Gesetzesentwurf für einen Anspruch von Wohnungseigentümern und Mietern vorlegen.
Ein Bericht von Friedhelm Greis

  1. TU Graz Der Roboter als E-Tankwart
  2. WLTP VW kann Elektro- und Hybridautos 2018 nicht mehr verkaufen
  3. Elektroautos Daimler-Betriebsrat will Akkuzellen aus Europa

    •  /