Abo
  • Services:
Anzeige
Whatsapp für Android macht es Datendieben einfach.
Whatsapp für Android macht es Datendieben einfach. (Bild: Lionel Bonaventure/AFP/Getty Images)

Whatsapp: Android-Apps können Whatsapp-Chats auslesen

Auf Android-Geräten ist es für Angreifer ein Leichtes, an die Chatnachrichten in Whatsapp zu gelangen. Das Opfer muss nur eine Android-App mit den betreffenden Rechten installieren und schon hätten Unbefugte die Möglichkeit, die Whatsapp-Inhalte zu kopieren.

Anzeige

Die Whatsapp-App für die Android-Plattform ist nicht ausreichend vor unbefugtem Zugriff auf geführte Chats geschützt, warnt der niederländische Sicherheitsforscher Bas Bosschert in einem Blogbeitrag. Demnach ist es ihm ohne großen Aufwand gelungen, an alle Whatsapp-Chatnachrichten zu gelangen. Dabei half es auch nichts, wenn die Chatnachrichten verschlüsselt abgelegt wurden. Unbefugte können sich die Whatsapp-Chats kopieren, ohne dass das Opfer dies bemerkt.

Als Problem erweist sich hierbei, dass Android-Apps das Recht erhalten können, auf die Speicherkarte im Gerät zuzugreifen. Damit kann die betreffende App auch auf die Whatsapp-Daten zugreifen, die auf der Speicherkarte abgelegt sind. Bosschert skizziert als mögliches Angriffsszenario, die Whatsapp-Daten etwa mit Hilfe eines Android-Spiels auszulesen.

Daten auslesen lässt sich leicht verbergen

Während das Opfer den Startbildschirm des Spiels sieht, kann der Angreifer im Hintergrund die Whatsapp-Daten auslesen. Der Angriff würde also unbemerkt erfolgen. Neben dem Zugriff auf die Speicherkarte sollte die betreffende App Internetzugriff als weitere Berechtigung haben. Dann könnten die Whatsapp-Chats auf einen Server des Angreifers übertragen werden.

Standardmäßig wird der Chatverlauf in der Whatsapp nicht auf der Speicherkarte abgespeichert. Der Nutzer muss diese Option erst einschalten. Wer also auf Nummer sicher gehen will, sollte das Speichern des Chatverlaufs auf der Speicherkarte deaktivieren. Dann befinden sich keine vertraulichen Daten auf dem Gerät, die von Unbefugten entwendet werden können.

Verschlüsselung ist kein wirksamer Schutz

Alte Whatsapp-Apps legen den Chatverlauf sogar unverschlüsselt ab, so dass sich diese Daten besonders bequem einsehen lassen. Die Whatsapp-Chats unter Android werden mittlerweile mit der aktuellen Version der Android-App in einer verschlüsselten Datenbank abgelegt. Allerdings ist der Schutz so schwach, dass sich die Verschlüsselung leicht umgehen lässt. Dazu hat Bosschert das Tool Whatsapp Xtract verwendet, mit dem sich die Daten in einer verschlüsselten Whatsapp-Chat-Datei auslesen lassen.

Da Whatsapp den Chatverlauf in einem festgelegten Pfad mit dem immer gleichen Dateinamen ablegt, ist es für Angreifer besonders einfach, an die Daten zu gelangen. Sie brauchen keine Mühe darauf zu verwenden, die Datenbanken ausfindig zu machen. Süffisant beendet Bosschert seinen Blogbeitrag mit den Worten, dass Facebook Whatsapp nicht hätte kaufen müssen, um an die Chatdaten der Nutzer zu gelangen.


eye home zur Startseite
Perry3D 15. Mär 2014

Zumindest für Pidgin gibt es Plugins für gnome keyring oder kwallet. Erfordert eben die...

Schnapsbrenner 13. Mär 2014

Wie HerrMannelig sagt. Die Klartextlinks zu den Bildern werden verschickt, können also...

nasenweis 13. Mär 2014

Nö nicht bei "Android" nur bei AOSP .. Es gibt da diverse Hersteller die das ein...

podrido 12. Mär 2014

was soll den so geil sein an den daten die man auslesen bzw so easy sehen kann? wollen...

xmaniac 12. Mär 2014

Für dich selbst kannst du Com-Interop nutzen wenn du Sideloading machst. Aber zugriff...



Anzeige

Stellenmarkt
  1. OBI Group Holding SE & Co.KGaA, Köln
  2. Bechtle Onsite Services GmbH, deutschlandweit (Home-Office)
  3. Robert Bosch GmbH, Böblingen
  4. Robert Bosch GmbH, Bamberg


Anzeige
Blu-ray-Angebote
  1. 299,99€ (Vorbesteller-Preisgarantie)
  2. (u. a. Drive 7,79€, John Wick: Kapitel 2 9,99€ und Predator Collection 17,49€)

Folgen Sie uns
       


  1. Verbraucherzentrale

    Regulierungsfreiheit für Glasfaser bringt Preissteigerung

  2. WW2

    Kostenpflichtige Profispieler für Call of Duty verfügbar

  3. Firefox Nightly Build 58

    Firefox warnt künftig vor Webseiten mit Datenlecks

  4. Limux-Ende

    München beschließt 90 Millionen für IT-Umbau

  5. Chiphersteller

    Broadcom erhöht Druck bei feindlicher Übernahme von Qualcomm

  6. Open Access

    Konkurrenten wollen FTTH-Ausbau mit der Telekom

  7. Waipu TV

    Produkte aus Werbeblock direkt bei Amazon bestellen

  8. Darpa

    US-Militär will Pflanzen als Schadstoffsensoren einsetzen

  9. Snpr External Graphics Enclosure

    KFA2s Grafikbox samt Geforce GTX 1060 kostet 500 Euro

  10. IOS 11 und iPhone X

    Das Super-Retina-Display braucht nur wenige Anpassungen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Montagewerk in Tilburg: Wo Tesla seine E-Autos für Europa produziert
Montagewerk in Tilburg
Wo Tesla seine E-Autos für Europa produziert
  1. Elektroauto Walmart will den Tesla-Truck
  2. Elektrosportwagen Tesla Roadster 2 beschleunigt in 2 Sekunden auf Tempo 100
  3. Elektromobilität Tesla Truck soll in 30 Minuten 630 km Reichweite laden

Fitbit Ionic im Test: Die (noch) nicht ganz so smarte Sportuhr
Fitbit Ionic im Test
Die (noch) nicht ganz so smarte Sportuhr
  1. Verbraucherschutz Sportuhr-Hersteller gehen unsportlich mit Daten um
  2. Wii Remote Nintendo muss 10 Millionen US-Dollar in Patentstreit zahlen
  3. Ionic Fitbit stellt Smartwatch mit Vier-Tage-Akku vor

E-Golf im Praxistest: Und lädt und lädt und lädt
E-Golf im Praxistest
Und lädt und lädt und lädt
  1. Garmin Vivoactive 3 im Test Bananaware fürs Handgelenk
  2. Microsoft Sonar überprüft kostenlos Webseiten auf Fehler
  3. Inspiron 5675 im Test Dells Ryzen-Gaming-PC reicht mindestens bis 2020

  1. Re: bloß nicht eine Sekunde nachdenken, ob man...

    DebugErr | 01:23

  2. Re: Ein Blick in die Kugel verät mir ...

    quasides | 01:16

  3. Re: Für Legacy Addon manuell umgestellen?

    DebugErr | 01:12

  4. Re: München ein Beispiel wie man es nicht macht...

    Niaxa | 01:09

  5. Re: Remotedesktop und gut ist

    GaliMali | 01:04


  1. 18:40

  2. 17:44

  3. 17:23

  4. 17:05

  5. 17:04

  6. 14:39

  7. 14:24

  8. 12:56


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel