WhatsApp schließt offensichtlich die Passwort-Sicherheitslücke

[Michael Reimann]

Seit dem 16. November steht eine neue Version des beliebten Messaging-Programms WhatsApp für iOS zur Verfügung (2.8.6). Die App war vor Kurzem in die Schlagzeilen geraten, weil Hacker eine gravierende Sicherheitslücke aufgedeckt hatten. Diese Lücke scheint nun geschlossen worden zu sein.[PRBREAK][/PRBREAK]

Durch diese Schwachstelle und ein zunächst frei im Internet kursierendes Skript war es möglich, dass ein sogenannter "Man in the middle" einen WhatsApp-Account übernehmen konnte (wir berichteten). Das Problem bestand in einer unzureichenden Passwort-Vergabe des Programms und die fehlende Möglichkeit, für den User dieses Passwort zu ändern. Mit dem Update scheint das kalifornische Unternehmen auch den Algorithmus für die Passwort-Vergabe geändert zu haben, denn die bekannten Skripte und auch die inzwischen installierte inoffizielle Webseite, mit Zugriff auf die WhatsApp-API funktionieren nicht mehr. Allerdings kann man das Passwort immer noch nicht selber ändern.

Während das Skript lapidar "Wrong Password" meldet, heisst es auf der Hacker-Website, man wäre nur kurz offline, weil es serverseitige Veränderungen bei WhatsApp gegeben habe. Eine Anfrage bei der Pressestelle von WhatsApp läuft. Sobald es ein offizielles Statement gibt, werden wir an dieser Stelle informieren.

 

[Reservist]

Haben ja nur 2-3 Monate gebraucht. Glanzleistung.

 

[iStationär]

Heult doch nicht rum und schreibt ne SMS oder Briefe... mein Gott dieses WA Thema wurde jetzt 23498 behandelt - reicht langsam

 

[ExWoW]

Heult doch nicht rum und schreibt ne SMS oder Briefe... mein Gott dieses WA Thema wurde jetzt 23498 behandelt - reicht langsam

Was? :-D
Ich kann mit WhatsApp nicht nur kostenlos schreiben wenn ich eine Internet-Flat habe. Ich kann auch Gruppenchats aufmachen, Fotos versenden, Sprachnotizen und Videos.
Wer da sagt das ist das gleiche wie SMS hat keine Ahnung.

 

[iStationär]

Ich nutze Whatsapp auch seit über 3 Jahren und habe über 100 000 empfangene und gesendete Nachrichten. Nur mich nervt dieses gehabe " OMG wie unsicher - nenene sowas kommt nicht auf mein Telefon drauf - und jeder der das macht ist ja sowieso total dumm und weiß nicht was passieren kann." -.-

 

[naich]

Hehe, ich hoffe sie haben ein bisschen mehr gemacht als "altes Passwort" + 1.

 

[Dackel Arnold]

Haben ja nur 2-3 Monate gebraucht. Glanzleistung.

Das ganze Problem wurde das erste mal im Februar meine ich bekannt.

 

[PKey]

Mich würde es auch freuen wenn man mal seine eigenen Klingeltöne für WA nutzen könnte. Der Standart nervt etwas xD
Ansonsten kann ich nur sagen das ich mit WA noch nie Probleme hatte und dies war die erste App die auf mein iPhone 4 kam.

 

[Chezar]

Der Standart nervt etwas xD

Welche Standart?

 

[technikelse]

Der Standart nervt etwas xD

Der "Standart" ist die Standard Push Notification von iOS, somit von Apple bestimmt. Wenn es ändern willst musst du einen Jailbreak machen.

 

[PKey]

Und da ich keinen JB auf meinem iPhone haben möchte kann ich nur hoffen das dies auch ohne geht.

 

[technikelse]

Und da ich keinen JB auf meinem iPhone haben möchte kann ich nur hoffen das dies auch ohne geht.

Du hoffst bestimmt auch, dass dir Knecht Ruprecht keine Rute bringt, oder? Was gibt es da zu hoffen? Auf ein Wunder? Blinde können wieder sehen und Lahme können wieder gehen? Es ist eine Einschränkung von iOS. Wenn Apple es nicht ändert, wird das nichts.

 

[Michael Reimann]

Wenn Apple es nicht ändert, wird das nichts.

So wie ich das verstanden habe, kann der jeweilige Anbieter bei Push-Notifications festlegen, welcher Ton abgespielt wird.

 

[Martin Wendel]

Ja, das ist auch meines Wissens nach so, Michael. Technikelses Info ist nicht richtig.

 

[technikelse]

Technikelses Info ist nicht richtig.

Dann drücke ich mich mal etwas präziserer aus. Selbst wenn der Anbieter einen anderen Standardton festlegen würde (was man übrigens mit einem Jailbreak) durch den Austausch der entsprechenden Sounddatei selbst machen kann), wäre dieser Ton noch immer nicht individualisierter. Das ist eine Einschränkung von iOS.

 

[smoe]

Nein, eine App ist nicht auf einen bestimmten Pushton festgelegt, man kann da auch den User wählen lassen. WhatsApp müsste nur so eine Option einbauen.

Siehe zb NotifyMe (eine Erinnerungs App per Pushnotification), da kann ich selbst den Ton aus einer Liste wählen.

 

[Paul_]

http://get.hike.in/ <- Sehr gute und bisher sichere WA-Alternative für alle Plattformen.

 

[Martin Wendel]

Einen eigenen Ton können Nutzer nicht einbauen, aber Anbieter können sehr wohl eigene Sounds für Push Notifications zur Auswahl stellen:
https://developer.apple.com/library...html#//apple_ref/doc/uid/TP40008194-CH103-SW6

 

[Michael Reimann]

Nein, eine App ist nicht auf einen bestimmten Pushton festgelegt, man kann da auch den User wählen lassen. WhatsApp müsste nur so eine Option einbauen.

Siehe zb NotifyMe (eine Erinnerungs App per Pushnotification), da kann ich selbst den Ton aus einer Liste wählen.

Dann kann man aber nur aus einer vom Anbieter vorgegebenen Liste wählen. Zugegeben, das wäre schon mal was, aber es ist noch nicht die völlig freie Wahl des Tones.

 

[smoe]

Das wäre doch schonmal eine deutliche Verbesserung.