WhatsApp verfügt seit mehreren Monaten über ein System, das die Übertragung von Nachrichten zwischen Benutzern sichert, und das Unternehmen präsentiert es als perfekt, um sichere Gespräche zu ermöglichen. Leider wurde im WhatsApp-System eine Schwachstelle zur Sicherung der Übertragung von Nachrichten entdeckt, sodass diese nicht nur von Hackern abgefangen werden können.
Die Schwachstelle im WhatsApp-Nachrichtensicherheitssystem wurde von einem Computersicherheitsforscher entdeckt und behauptet, dass Facebook die Nachrichten lesen könne. Da Facebook WhatsApp-Nachrichten abfangen kann, kann das Unternehmen diese Daten auch an die Behörden weitergeben, wenn diese von den Richtern verlangt werden.
Obwohl das WhatsApp-System so konzipiert ist, dass niemand die Nachrichten abfangen kann, nicht einmal WhatsApp oder Facebook, bedeutet die in der Plattform vorgenommene Implementierung auch, dass eine große Sicherheitslücke besteht. Laut demjenigen, der dieses Problem entdeckt hat, ist sich das Facebook-Unternehmen der Schwachstelle vollkommen bewusst und hält sie bewusst.
WhatsApp – Nachrichten können von Facebook abgefangen werden
Die WhatsApp-Sicherheitslücke impliziert die Möglichkeit, dass der Verschlüsselungsschlüssel der Nachrichten von den Servern aus geändert werden kann, selbst wenn die Benutzer offline sind. Alle Nachrichten, die bis zur erneuten Verbindung mit dem Internet nicht gesendet werden, werden mit dem neuen Sicherheitsschlüssel gesendet, ohne dass der Benutzer es weiß, und diejenigen von Facebook und WhatsApp könnten sie jederzeit abfangen und lesen.
„Der Empfänger wird über diese Änderung der Verschlüsselung nicht informiert, während der Absender nur benachrichtigt wird, wenn er sich in den Einstellungen für Verschlüsselungswarnungen entschieden hat, und erst, nachdem die Nachrichten erneut gesendet wurden.“ Diese Neuverschlüsselung und Weiterverbreitung ermöglicht es WhatsApp effektiv, die Nachrichten der Benutzer abzufangen und zu lesen.“
Das gleiche Nachrichtensicherheitssystem wird von der Signal-Anwendung verwendet, aber im Gegensatz zu WhatsApp werden die Nachrichten nicht gesendet, wenn dort der Sicherheitsschlüssel geändert wird. Diejenigen von Facebook wurden vor der Sicherheitslücke von WhatsApp gewarnt, gaben jedoch an, dass eigentlich alles normal sei, sodass das Problem bisher nicht gelöst wurde.
„Professorin Kirstie Ball, Co-Direktorin und Gründerin des Center for Research into Information, Überwachung und Datenschutz, bezeichnete die Existenz einer Hintertür innerhalb der WhatsApp-Verschlüsselung als „eine Goldmine für Sicherheitsbehörden“ und „einen riesigen Verrat am Benutzervertrauen“ [...]“
Facebook weigerte sich, sich zu den Vorwürfen zu äußern, aber da es sagte, dass diese Schwachstelle von WhatsApp eigentlich etwas Normales sei, sind seine Absichten so klar wie möglich. Facebook wurde in der Vergangenheit auch beschuldigt, Nutzer für US-Geheimdienste auszuspionieren, und dieses neue WhatsApp-Problem löst einen neuen Skandal für das amerikanische Unternehmen aus.
