• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

WhatsApp schließt offensichtlich die Passwort-Sicherheitslücke

Michael Reimann

Geschäftsführung
AT Administration
Registriert
18.03.09
Beiträge
10.357
whatsapp_logo.jpgSeit dem 16. November steht eine neue Version des beliebten Messaging-Programms WhatsApp für iOS zur Verfügung (2.8.6). Die App war vor Kurzem in die Schlagzeilen geraten, weil Hacker eine gravierende Sicherheitslücke aufgedeckt hatten. Diese Lücke scheint nun geschlossen worden zu sein.[PRBREAK][/PRBREAK]

Durch diese Schwachstelle und ein zunächst frei im Internet kursierendes Skript war es möglich, dass ein sogenannter "Man in the middle" einen WhatsApp-Account übernehmen konnte (wir berichteten). Das Problem bestand in einer unzureichenden Passwort-Vergabe des Programms und die fehlende Möglichkeit, für den User dieses Passwort zu ändern. Mit dem Update scheint das kalifornische Unternehmen auch den Algorithmus für die Passwort-Vergabe geändert zu haben, denn die bekannten Skripte und auch die inzwischen installierte inoffizielle Webseite, mit Zugriff auf die WhatsApp-API funktionieren nicht mehr. Allerdings kann man das Passwort immer noch nicht selber ändern.

Während das Skript lapidar "Wrong Password" meldet, heisst es auf der Hacker-Website, man wäre nur kurz offline, weil es serverseitige Veränderungen bei WhatsApp gegeben habe. Eine Anfrage bei der Pressestelle von WhatsApp läuft. Sobald es ein offizielles Statement gibt, werden wir an dieser Stelle informieren.
 
Zuletzt bearbeitet von einem Moderator:
Haben ja nur 2-3 Monate gebraucht. Glanzleistung.
 
Heult doch nicht rum und schreibt ne SMS oder Briefe... mein Gott dieses WA Thema wurde jetzt 23498 behandelt - reicht langsam
 
Heult doch nicht rum und schreibt ne SMS oder Briefe... mein Gott dieses WA Thema wurde jetzt 23498 behandelt - reicht langsam

Was? :-D
Ich kann mit WhatsApp nicht nur kostenlos schreiben wenn ich eine Internet-Flat habe. Ich kann auch Gruppenchats aufmachen, Fotos versenden, Sprachnotizen und Videos.
Wer da sagt das ist das gleiche wie SMS hat keine Ahnung.
 
Ich nutze Whatsapp auch seit über 3 Jahren und habe über 100 000 empfangene und gesendete Nachrichten. Nur mich nervt dieses gehabe " OMG wie unsicher - nenene sowas kommt nicht auf mein Telefon drauf - und jeder der das macht ist ja sowieso total dumm und weiß nicht was passieren kann." -.-
 
Hehe, ich hoffe sie haben ein bisschen mehr gemacht als "altes Passwort" + 1.
 
Mich würde es auch freuen wenn man mal seine eigenen Klingeltöne für WA nutzen könnte. Der Standart nervt etwas xD
Ansonsten kann ich nur sagen das ich mit WA noch nie Probleme hatte und dies war die erste App die auf mein iPhone 4 kam.
 
Und da ich keinen JB auf meinem iPhone haben möchte kann ich nur hoffen das dies auch ohne geht.
 
Und da ich keinen JB auf meinem iPhone haben möchte kann ich nur hoffen das dies auch ohne geht.

Du hoffst bestimmt auch, dass dir Knecht Ruprecht keine Rute bringt, oder? Was gibt es da zu hoffen? Auf ein Wunder? Blinde können wieder sehen und Lahme können wieder gehen? Es ist eine Einschränkung von iOS. Wenn Apple es nicht ändert, wird das nichts. ;-)
 
  • Like
Reaktionen: Chezar
Ja, das ist auch meines Wissens nach so, Michael. Technikelses Info ist nicht richtig.
 
Technikelses Info ist nicht richtig.

Dann drücke ich mich mal etwas präziserer aus. Selbst wenn der Anbieter einen anderen Standardton festlegen würde (was man übrigens mit einem Jailbreak) durch den Austausch der entsprechenden Sounddatei selbst machen kann), wäre dieser Ton noch immer nicht individualisierter. Das ist eine Einschränkung von iOS.
 
Nein, eine App ist nicht auf einen bestimmten Pushton festgelegt, man kann da auch den User wählen lassen. WhatsApp müsste nur so eine Option einbauen.

Siehe zb NotifyMe (eine Erinnerungs App per Pushnotification), da kann ich selbst den Ton aus einer Liste wählen.
 
Nein, eine App ist nicht auf einen bestimmten Pushton festgelegt, man kann da auch den User wählen lassen. WhatsApp müsste nur so eine Option einbauen.

Siehe zb NotifyMe (eine Erinnerungs App per Pushnotification), da kann ich selbst den Ton aus einer Liste wählen.
Dann kann man aber nur aus einer vom Anbieter vorgegebenen Liste wählen. Zugegeben, das wäre schon mal was, aber es ist noch nicht die völlig freie Wahl des Tones.
 
Das wäre doch schonmal eine deutliche Verbesserung.