WhatsApp wird nie sicher sein – erneut bestätigt

Im Mai prognostizierte ich, dass Backdoors in WhatsApp immer wieder entdeckt werden würden und ein ernsthaftes Sicherheitsproblem dem anderen folgen würde, wie in der Vergangenheit[1]. Diese Woche wurde in WhatsApp[2] eine neue Hintertür gefunden. Genau wie die vorherige Hintertür von WhatsApp und die davor, machte diese neue Hintertür alle Daten auf Ihrem Telefon anfällig für Hacker und Regierungsbehörden. Ein Hacker musste Ihnen nur ein Video schicken - und alle Ihre Daten waren dem Angreifer ausgeliefert[3].

WhatsApp schützt nicht nur nicht nur Ihre WhatsApp-Nachrichten - diese App wird auch konsequent als Trojanisches Pferd eingesetzt, um Ihre Fotos und Nachrichten von Nicht-WhatsApp auszuspionieren. Warum sollten sie es tun? Facebook war schon lange vor der Übernahme von WhatsApp[4] [5] an Überwachungsprogrammen beteiligt. Es ist naiv zu glauben, dass das Unternehmen nach der Übernahme seine Richtlinien ändern würde, was durch das Eingeständnis des WhatsApp-Gründers bezüglich des Verkaufs von WhatsApp an Facebook noch deutlicher wird: "Ich habe die Privatsphäre meiner Benutzer verkauft"[6].

Nach der Entdeckung der Hintertür in dieser Woche versuchte Facebook, die Öffentlichkeit zu verwirren, indem es behauptete, sie hätte keine Beweise dafür, dass die Hintertür von Hackern ausgenutzt wurde[7]. Natürlich haben sie keine solchen Beweise - um sie zu erhalten, müssten sie in der Lage sein, Videos zu analysieren, die von WhatsApp-Benutzern geteilt werden, und WhatsApp speichert Videodateien nicht dauerhaft auf seinen Servern (stattdessen sendet es unverschlüsselte Nachrichten und Medien der überwiegenden Mehrheit seiner Nutzer direkt an die Server von Google und Apple[8]). Also - nichts zu analysieren - "keine Beweise". Praktisch.

Aber seien Sie versichert, eine Sicherheitslücke dieser Größenordnung wird zwangsläufig ausgenutzt worden sein - genau wie die vorherige Hintertür von WhatsApp gegen Menschenrechtsaktivisten und Journalisten, die naiv genug waren, WhatsApp-Nutzer zu sein[9] [10]. Im September wurde berichtet, dass die durch die Nutzung solcher WhatsApp-Backdoors gewonnenen Daten nun von US-Agenturen an andere Länder weitergegeben werden[11] [12].

Trotz dieses immer häufiger werdenden Beweises, dass WhatsApp ein Honeypot für Menschen ist, die 2019 noch auf Facebook vertrauen, könnte es auch sein, dass WhatsApp alle paar Monate versehentlich kritische Sicherheitsschwachstellen in allen ihren Anwendungen implementiert. Ich bezweifle das - Telegram, eine ähnliche App in ihrer Komplexität, hatte in den sechs Jahren seit ihrem Start keine Probleme mit dem Schweregrad von WhatsApp-Level. Es ist sehr unwahrscheinlich, dass jemand versehentlich regelmäßig größere Sicherheitsfehler begehen kann, die sich bequem für die Überwachung eignen.

Unabhängig von den zugrunde liegenden Absichten der Muttergesellschaft von WhatsApp ist der Rat für ihre Endbenutzer derselbe: Wenn Sie nicht damit einverstanden sind, dass all Ihre Fotos und Nachrichten eines Tages veröffentlicht werden, sollten Sie WhatsApp von Ihrem Handy löschen.

[1] - Warum WhatsApp nie sicher sein wird.

[2] - WhatsApp-Benutzer forderten, die App sofort zu aktualisieren, weil sie Ängste ausspionieren.

[3] - WhatsApp Android- und iOS-Benutzer sind nun durch bösartige Videodateien gefährdet.

[4] - Alles, was Sie über PRISM wissen müssen

[5] - NSA greift auf Daten von 9 großen Netzfirmen zurück

[6] - WhatsApp-Mitbegründer Brian Acton: "Ich habe die Privatsphäre meiner Nutzer verkauft".

[7] - Hacker können einen WhatsApp-Fehler in der Art und Weise verwenden, wie er mit Videos umgeht, um die Kontrolle über Ihr Handy zu übernehmen.

[8] - WhatsApp speichert unverschlüsselte Backup-Daten auf Google Drive.

[9] - WhatsApp Hack führte zu einer Zielgruppenansprache von 100 Journalisten und Dissidenten.

[10] - Exklusiv: Regierungsvertreter auf der ganzen Welt wollen sich durch WhatsApp hacken - Quellen

[11] - Die Polizei kann auf die Nachrichten von Facebook und WhatsApp von Verdächtigen zugreifen, wenn es um die USA geht.

[12] - Facebook, WhatsApp wird Nachrichten mit Großbritannien teilen müssen