News 28.08.2012, 09:15 Uhr

WhatsApp-Nachrichten jetzt verschlüsselt

Bislang galt der Kurznachrichtendienst WhatsApp immer als unsicher, weil er Nachrichten unverschlüsselt übertrug. Dies hat sich jetzt geändert - zumindest für die iOS-App. (Update!)
Update, 28. August: Mittlerweile wurde die iOS-Version von WhatsApp aktualisiert. Die aktuellste Fassung mit der Versionsnummer 2.8.3 soll jetzt Nachrichten definitiv verschlüsselt übertragen – und zwar sowohl über WLAN, als auch über Mobilfunk. Dies geht aus dem Changelog der Anwendung im App Store hervor. Die Mitteilung des Support-Mitarbeiters war also nicht falsch, aber ein Bisschen verfrüht.
Keine Aktualisierung gab es hingegen bei der Android-App von WhatsApp, wonach die Nachrichten dort immer noch unverschlüsselt übertragen werden dürften.
Ursprüngliche Meldung vom 21. August:
Es ist immer schwierig, aktuelle Entwicklungen rund um die populäre Chat-Anwendung WhatsApp in Erfahrung zu bringen, denn die Kommunikationspolitik des Unternehmens ist, gelinde gesagt, zurückhaltend. So auch in diesem Fall: Einziger Anhaltspunkt ist ein Forumseintrag eines WhatsApp-Support-Mitarbeiters, der vom 15. August datiert. Auf die Frage eines Kunden, ob seine Nachrichten sicher seien, antwortete dieser: «Wenn du die aktuellste Version von WhatsApp nutzt, sind deine Nachrichten verschlüsselt.»
Die unscheinbare Bemerkung verdiente eigentlich mehr Aufmerksamkeit, denn bislang galt die fehlende Verschlüsselung als einer der Hauptkritikpunkte an WhatsApp. In der Vergangenheit war das Thema immer wieder in den Medien präsent, denn über ein offenes WLAN konnte man mit Leichtigkeit WhatsApp-Nachrichten abfangen und mitlesen. Im Mai geisterte kurzzeitig sogar eine Sniffer-App im Android-Store herum, mit der man Nachrichten von anderen ganz einfach mitlesen konnte.
Fragezeichen hinter Quelle
Die Bemerkung des Support-Mitarbeiters irritiert aber ein wenig, denn es stellt sich die Frage, wieso WhatsApp dieses schon längst geforderte Feature nicht prominenter ankündigte. Die letzten Versionen der App stammen ausserdem schon vom 30. Juli (Android) respektive gar vom 13. Juli (iOS). Unter dem Punkt «Neue Funktionen» steht aber weder im Play Store noch im App Store irgendwas von Verschlüsselung.
Da drängt sich die Frage auf, ob die WhatsApp-Support-Seite, von der der Beitrag stammt, überhaupt offiziellen Charakter hat. Denn auf der offiziellen WhatsApp-Seite wird nirgends auf die besagte Support-Seite verwiesen. Es bleiben also weiterhin offene Fragen in Bezug auf das Thema Sicherheit mit WhatsApp.



Kommentare
Avatar
schrepfer
21.08.2012
Wieso probiert ihr es nicht einfach aus und fängt die Kommunikation bei einem Test-Gerät ab anstatt über Gerüchte zu berichten?

Avatar
Hannes Weber
21.08.2012
Wieso probiert ihr es nicht einfach aus und fängt die Kommunikation bei einem Test-Gerät ab anstatt über Gerüchte zu berichten? Weil wir (bzw. ich) dazu leider keine Zeit habe(n), aber du darfst es gerne ausprobieren und dann berichten :)

Avatar
skyzem
21.08.2012
Kann mir jemand einen Netzwerksniffer für Android empfehlen? Shark for Root funktioniert bei mir nicht. Es speichert gar keine pcap Datei... Wie es scheint ist das Projekt sowieso auf Eis gelegen. Alle Links die von xda weiterführen sind tot. Und, ja klar, ich habe der App Rootrechte gegeben.

Avatar
DFrench
21.08.2012
WhatsApp verschlüsselt? Oh mein Gott!!! Wer 'geheime Daten' über Tools wie WhatsApp verschickt - sollte wie jeder geschnappte Spion ;) - standrechtlich mit Tabs, Smartphones, Notebooks. Towergehäusen und schweren Barebone-Kisten beworfen werden! Wollt Ihr wirklich alles für nichts?! Ein wenig Hirnakrobatik und all diese Probs sind einfach zu lösen... So, muss meine Tarnkappe wieder aufsetzen und die neusten Spionageberichte über das Leben der Seeenten und deren verhalten mit den Schwänen nach Ru... ups, fast erwischt ;) !

Avatar
hanswurst1
21.08.2012
Wieso probiert ihr es nicht einfach aus und fängt die Kommunikation bei einem Test-Gerät ab anstatt über Gerüchte zu berichten? Done. Stand heute 17:45, Android 4 CyanogenMod 10 mit neuestem GooPlay, WhatsApp frisch installiert (war bisher nicht drauf). Message versendet und auf der Firewall in pcap sniffed und mit Wireshark angeschaut, ist nach wie vor Klartext lesbar.

Avatar
DFrench
21.08.2012
:) hätte ich auch sagen können - aber danke für Deinen Aufwand! Ich denke mal... der Supporter von WhatsApp hat einfach einen drängelden Benutzer abgewimmelt nach dem Motto... Bei uns läuft alles sicher... keine Bange!

Avatar
jank
22.08.2012
Hi Die Antwort von dem Supporter könnte man auch so verstehen, dass die Nachrichten auf dem iPhone mit der aktuellsten Version verschlüsselt sind. D.h. das nicht die Datenübertragung gemeint ist. Ansonsten müsste ja auch der Empfänger der Nachricht die neueste Version haben, damit die verschlüsselte Nachricht überhaupt dekodiert werden könnte. CU j

Avatar
skyzem
22.08.2012
Done. Stand heute 17:45, Android 4 CyanogenMod 10 mit neuestem GooPlay, WhatsApp frisch installiert (war bisher nicht drauf). Message versendet und auf der Firewall in pcap sniffed und mit Wireshark angeschaut, ist nach wie vor Klartext lesbar. Danke! Die Aktuelle Whatsapp ist in der Version 2.8.1504 (offiziell im Market) Auf http://www.whatsapp.com/android/ kann man immer die aktuelle herunterladen. Im Moment wäre das 2.8.3158 Vielleicht gehts damit verschlüsselt? (die Hoffnung stirbt zuletzt :D ) kennt keiner ein funktionsfähiges wireshark für Android?

Avatar
pc032312
23.08.2012
Hallo Zusammen, Ich habe da eine Frage, wenn ich jetzt das Whats App auf dem iPhone kaufen möchte, kostet mich das etwas? Meine Kollegin hat damals nichts bezahlt und von anderen habe ich gehört man zahlt einen gewissen Betrag. Danke für die Hilfe!

Avatar
schmidicom
23.08.2012
Ich habe da eine Frage, wenn ich jetzt das Whats App auf dem iPhone kaufen möchte, kostet mich das etwas? Erklär mir jetzt bitte kurz wie man etwas "kaufen" kann ohne Geld auszugeben?