Home  >  News  >  Sicherheit  > Meldung 64352

spacer

So leicht fälschen Sie WhatsApp-Nachrichten

Und wieder sorgt die populäre Nachrichten-App WhatsApp für Negativschlagzeilen: Ein Programmierer hat einen Webclient geschrieben, mit dem sich Nachrichten im Namen anderer verschicken lassen.

blue_quad von Hannes Weber (25.09.2012)

Die Meldungen über Sicherheitsprobleme der Nachrichten-App WhatsApp reissen nicht ab. Auch nicht, nachdem zumindest die iOS-Version der Anwendung seit rund einem Monat Nachrichten verschlüsselt überträgt. Noch immer ist es offenbar ein Leichtes, die Sicherheitsvorkehrungen der App zu umgehen.

WhatsApp: gleichermassen populär wie unsichervergrößenWhatsApp: gleichermassen populär wie unsicher Dies demonstriert der deutsche Programmierer Sascha Gehlich eindrucksvoll anhand seines WhatsApp Web Clients. Über diese kleine Webanwendung kann man WhatsApp-Nachrichten verschicken, ganz ohne Handy. Dabei lassen sich auch Nachrichten im Namen anderer leicht verschicken – alles, was es dazu braucht, ist die Mobilfunknummer sowie die IMEI (Android) respektive die MAC-Adresse (iPhone) des entsprechenden Smartphones. Bei der IMEI handelt es sich um eine eindeutige Identifikationsnummer, die sich allerdings leicht auslesen lässt – noch leichter lässt sich die MAC-Adresse eruieren, die beispielsweise auch zum Aufbau einer WLAN-Verbindung benötigt wird.

Hat man diese beiden Angaben, kann man sich im Web Client einloggen und Nachrichten im Namen anderer verschicken, ohne dass diese davon Wind bekommen. Die Tatsache, dass man bei WhatsApp kein Passwort zur Authentifizierung braucht, mag zwar bequem sein, hat aber definitiv auch ihre Schattenseiten. Denn die Anwendung generiert das Passwort einfach aus der Mobilfunknummer in Kombination mit der IMEI oder MAC-Adresse.

«Die Lücken sind erschreckend», so Sascha Gehlich gegenüber gulli.com. «Du glaubst nicht, wie oft ich den Kopf geschüttelt habe, als ich den Webclient geschrieben habe.»



     


Anzeige
ARCHIV
left
MAI 2013
right
MO
DI
MI
DO
FR
SA
SO
29
30
1
2
3
4
5
6
7
8
9

» Die letzten 14 Tage

» Newsarchiv

Wählen Sie:
Ähnliche News

Zwei Tage nach dem Verkaufsstart des iPhone 5 haben Hacker das Sicherheitssystem des Smartphones bereits ausgehebelt. Jailbreak: iOS 6 und iPhone 5 schon geknackt

Die TeamViewer-App für Android-Geräte ermöglicht es neu, Dateien und Ordner auf einen Windows-, Mac- oder Linux-Rechner zu transferieren. TeamViewer-App überträgt Dateien & Ordner

500 Millionen aktivierte Android-Geräte schwirren weltweit herum. Täglich kommen 1,3 Millionen dazu. Diese Zahlen nannte der Android-Chefentwickler. 500 Millionen Google-Geräte aktiviert

Seit Mittwoch wissen wir, was die neuen Lumia Phones von Nokia können und wie sie ausschauen - nicht aber, wann und zu welchen Preisen sie verfügbar sein... Wann kommen die neuen Lumia Phones?

Seit der Veröffentlichung von Samsungs Flaggschiff-Smartphone Galaxy S3 wanderten mittlerweile 20 Millionen Exemplare über die internationalen Ladentheken. Galaxy S3 geht weg wie warme Weggli

Leser empfehlen

Sunrise Now heissen die neuen Handy-Tarife von Sunrise, welche die bisherigen Flat- und Flex-Abos ersetzen. Anders als Swisscom differenziert Sunrise... Sunrise stellt neue Handy-Abos vor

Dateien, die in öffentlichen Cloud-Diensten wie Dropbox abgelegt werden, sind alles andere als sicher. Es gibt aber Methoden, wie man sich vor allzu neugierigen... Dropbox, aber sicher

Microsoft hat den Nachfolger der Xbox 360 vorgestellt: Die Xbox One. Live-TV, Sprach- und Gestensteuerung, Kinect 2.0 - das müssen Sie zur neuen Heimkonsole... Das ist die neue Xbox One

Der neuste Telecom-Index von Comparis.ch geht der Frage nach, welches die günstigsten Handy-Tarife für unterschiedliche Nutzerprofile sind und ab wann... Wann lohnt sich eine Flatrate?

Nokia hat an einer Pressedemo das neue Lumia 925 vorgestellt. Der finnische Smartphone-Hersteller erweitert seinen Fokus im Bereich der Fotografie. Der... Nokia präsentiert das Lumia 925

Aktuelle Meldungen

Samsung macht es mit dem Galaxy S4 vor, jetzt soll angeblich auch HTC mit einer Version seines Flaggschiffs One mit Original-Android nachziehen. Zeichnet... Auch HTC One bald mit purem Android?

Die Swisscom kann die staatliche Telecom Liechtenstein nicht übernehmen. Das Liechtensteiner Parlament liess das 23-Millionen-Geschäft am Donnerstag überraschend... Liechtenstein gibt Swisscom einen Korb

In einem Werbespot vergleicht Microsoft ein Windows-8-Tablet mit dem iPad und macht sich über Apples Siri lustig. Microsoft macht sich über iPad lustig

Um die Navigations-App Waze zeichnet sich laut Kreisen ein milliardenschwerer Bieterwettstreit zwischen den Grossen der Internetbranche ab. Facebook gegen Google: Wettbieten um Waze

Das Immobilienportal newhome.ch vereint verschiedene regionale Immobilienplattformen unter einer Oberfläche. Hinter der Seite stehen 15 Kantonalbanken... Per Kantonalbank zum Eigenheim

Partnerchannel

 

Alles aus der Cloud-Welt für KMU von Microsoft Schweiz. 

 

Firmenlinks
Anzeige