Noch eine Lücke 06.03.2017, 12:49 Uhr

Trotz Verschlüsselung: Bei WhatsApp können Hacker kinderleicht mitlesen

Oh je: WhatsApp speichert Bilder, Dokumente und Sprachnachrichten nach der verschlüsselten Übertragung in einem ungeschützten Bereich des Android-Smartphones. 11.914 Apps aus dem Google Play Store haben Zugriff auf die Daten. Paradiesische Zustände für Hacker. 

Da weint der Datenschützer: Bilder, Videos und Dokumente, die User über WhatsApp verschicken, sind alles andere als sicher. 

Da weint der Datenschützer: Bilder, Videos und Dokumente, die User über WhatsApp verschicken, sind alles andere als sicher. 

Foto: Julian Stratenschulte/dpa

Paul verschickt über WhatsApp ein Foto von seiner feuchtfröhlichen Partyrunde an einen Kollegen. Dabei wähnt er sich in Sicherheit – schließlich bietet der Messenger eine sogenannte Ende-zu-Ende-Verschlüsselung zwischen den Smartphones. Doch Pustekuchen. Hacker haben leichtes Spiel, die Fotos von Paul in die Finger zu bekommen.

Der Grund: Während der Messenger Textnachrichten verschlüsselt auf der SD-Karte speichert, landen Bilder, Videos, Sprachnachrichten und Dokumente in einem ungeschützten Bereich der SD-Karte. „Das Problem ist, dass Daten auf der SD-Karte auch für andere Apps zugänglich sind“, erklärt Julian Schütte, Abteilungsleiter Service & Application Security am Fraunhofer Institut AISEC. „Jede App, die Zugriff auf die SD-Karte hat, kann alle dort gespeicherten Mediendaten auslesen, löschen oder manipulieren.“

11.914 Apps dürfen Bilder und Videos auslesenAuf Android-Smartphones haben eine Menge Apps Zugriff auf die WhatsApp-Daten, haben die AISEC-Forscher bei der Untersuchung von 16.764 der beliebtesten Apps im Google Play Store festgestellt. 71 % (11.914 Apps) haben die Berechtigung „WRITE_EXTERNAL_STORAGE“, mit der sie Mediendaten auslesen dürfen und zum Beispiel an einen Server versenden könnten.
Der Tipp von WhatsApp, um mehr Datensicherheit zu erreichen: Das Abspeichern von Mediendaten im Smartphone in den Einstellungen unterbinden. (Bildquelle: dpa) 

Der Tipp von WhatsApp, um mehr Datensicherheit zu erreichen: Das Abspeichern von Mediendaten im Smartphone in den Einstellungen unterbinden. (Bildquelle: dpa)

Quelle: Arno Burgi/dpa

69,8 % haben zudem die Berechtigung „WRITE_EXTERNAL_STORAGE“. Damit dürfen die Programme Mediendaten manipulieren – sogar, bevor der Benutzer diese öffnet. Es ist also möglich, dass eine böse App ein harmloses Bild von Paul überhaupt erst in ein Saufgelage verwandelt.

Kann sein Kollege überhaupt darauf vertrauen, was er sieht? Nein, sagt Schütte: „Mediadaten und Dokumente, die über WhatsApp empfangen werden, sind weder vertraulich noch vertrauenswürdig. Man muss davon ausgehen, dass andere Apps sie auslesen und versenden können oder unbemerkt ihre Inhalte verändern.“

Option „Speichere eingehende Medien“ deaktiverenDie gute Nachricht: Eine Lösung des Problems ist technisch einfach umzusetzen. WhatsApp muss den Messenger einfach dahingehend verändern, dass auch Mediendaten im geschützten Bereich landen, um die über eine Milliarde User des Messenger-Dienstes zu schützen. Äußern wollte sich das Unternehmen zu der Einschätzung der Fraunhofer-Forscher übrigens nicht.

Auf Anfrage der Welt verwies WhatsApp lediglich auf die Option, das Abspeichern der Medieninhalte im Smartphone zu unterbinden. Dafür müsse man in den Einstellungen die Option „Speichere eingehende Medien“ deaktivieren. Die Medieninhalte stehen dann nur noch in den WhatsApp-Chats zur Verfügung. „Es ist wichtig zu verstehen, dass eine verschlüsselte Verbindung allein noch keine Sicherheit garantiert, wenn die Daten auf dem Endgerät ungeschützt sind“, so das Fazit von Schütte.

 

Stellenangebote im Bereich Prozessmanagement

Prozessmanagement Jobs
ZVEI e.V. - Verband der Elektro- und Digitalindustrie-Firmenlogo
Manager/in technische Regulierung und Normung (w/m/d) ZVEI e.V. - Verband der Elektro- und Digitalindustrie
Berlin, Frankfurt am Main Zum Job 
Heraeus Electronics GmbH & Co. KG-Firmenlogo
Head (m/f/d) of Global Quality Heraeus Electronics GmbH & Co. KG
Hamburger Wasserwerke GmbH-Firmenlogo
Ingenieur (m/w/d) Claim Management Hamburger Wasserwerke GmbH
Hamburg Zum Job 
DIETZ GmbH-Firmenlogo
Group Manager Quality (m/w/d) DIETZ GmbH
Karlsbad Zum Job 
Evonik Operations GmbH-Firmenlogo
EMR-Anlageningenieur (m/w/d) Evonik Operations GmbH
Rheinfelden (Baden) Zum Job 
EMSCHERGENOSSENSCHAFT und LIPPEVERBAND-Firmenlogo
Gruppenleiter*in Elektrotechnik (m/w/d) EMSCHERGENOSSENSCHAFT und LIPPEVERBAND
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (w/m/d) als Bauwerksprüfer Die Autobahn GmbH des Bundes
Bayreuth Zum Job 
Possehl Electronics Deutschland GmbH-Firmenlogo
Teamleiter QVP (w/m/d) Possehl Electronics Deutschland GmbH
Niefern-Öschelbronn Zum Job 
BAYERNOIL Raffineriegesellschaft mbH-Firmenlogo
Ingenieur (m/w/d) Technische Integrität BAYERNOIL Raffineriegesellschaft mbH
Neustadt an der Donau Zum Job 
HAMBURG WASSER-Firmenlogo
Ingenieur für Automatisierungstechnik Wasserwerke (m/w/d) HAMBURG WASSER
Hamburg-Rothenburgsort Zum Job 
Forschungszentrum Jülich GmbH-Firmenlogo
Teamleiter:in - Integrierte Ressourcenbewertung (w/m/d) Forschungszentrum Jülich GmbH
Jülich bei Köln Zum Job 
Kromberg & Schubert Automotive GmbH & Co. KG-Firmenlogo
Ingenieur / Materialwissenschaften (m/w/d) Kromberg & Schubert Automotive GmbH & Co. KG
Abensberg Zum Job 
EMSCHERGENOSSENSCHAFT und LIPPEVERBAND-Firmenlogo
Ingenieur*in (m/w/d) im Bereich der Elektrotechnik EMSCHERGENOSSENSCHAFT und LIPPEVERBAND
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) für Geotechnik, Abfall, Altlasten und Georisiken Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
VetterTec GmbH-Firmenlogo
Verfahrensingenieur (m/w/d) Sprühtrocknung VetterTec GmbH
Kassel, Reutlingen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Fachanwendungs- Produktgruppenleiter (w/m/d) Die Autobahn GmbH des Bundes
über ifp | Executive Search. Management Diagnostik.-Firmenlogo
Teamleiter:in Mechanical & Electrical Engineering über ifp | Executive Search. Management Diagnostik.
Emlichheim Zum Job 
Berliner Stadtreinigung (BSR)-Firmenlogo
Mitarbeiter:in (w/m/d) strategisches Stoffstrom- und Anlagenmanagement Berliner Stadtreinigung (BSR)
Rhomberg Sersa Rail Group-Firmenlogo
Bauingenieur / Bautechniker (m/w/d) für die Kalkulation im Bahnbau Rhomberg Sersa Rail Group
Dresden, Berlin Zum Job 
Seus Kältetechnik GmbH-Firmenlogo
Projektingenieur Kältetechnik (m/w/d) Seus Kältetechnik GmbH
Wilhelmshaven Zum Job 
ZVEI e.V. - Verband der Elektro- und Digitalindustrie-Firmenlogo
Manager/in technische Regulierung und Normung (w/m/d) ZVEI e.V. - Verband der Elektro- und Digitalindustrie
Berlin, Frankfurt am Main Zum Job 
Heraeus Electronics GmbH & Co. KG-Firmenlogo
Head (m/f/d) of Global Quality Heraeus Electronics GmbH & Co. KG
Hamburger Wasserwerke GmbH-Firmenlogo
Ingenieur (m/w/d) Claim Management Hamburger Wasserwerke GmbH
Hamburg Zum Job 
DIETZ GmbH-Firmenlogo
Group Manager Quality (m/w/d) DIETZ GmbH
Karlsbad Zum Job 

Ein Beitrag von:

  • Patrick Schroeder

    Patrick Schroeder arbeitete während seines Studiums der Kommunikationsforschung bei verschiedenen Tageszeitungen. 2012 machte er sich als Journalist selbstständig. Zu seinen Themen gehören Automatisierungstechnik, IT und Industrie 4.0.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.