WhatsApp löscht Chat-Verlauf nur unzureichend

In der neuesten Version bietet WhatsApp das Versenden von großen Emoticons sowie die bessere Verwaltung von einzelnen oder mehreren Chats auf einmal an. In Punkto Sicherheit hat sich mit der eingeführten Verschlüsselung ebenfalls viel getan. Nur beim Löschen einzelner Chats versagt der Messenger. 

Der Security-Experte Jonathan Zdziarski hat in seinem Blog auf diese Schwachstelle hingewiesen. Dieser sieht den Fehler in dem Aufbau der SQLlite-Datenbank des Messengers. Diese markiert bei Löschanforderung den entsprechenden Chat nur als gelöscht, entfernt ihn jedoch nicht aus der Datenbank. Dadurch kann der Chat zum Beispiel von Strafverfolgungsbehörden wiederhergestellt werden, sofern die Datenbank nicht mittlerweile durch neue Chats nach und nach wieder gefüllt wurde. Mit diesem Problem soll auch Apples iMessage zu kämpfen haben. Auch hier sollen die Daten nicht sofort komplett gelöscht werden.

Nur beim Löschen der App sollen sämtliche Daten mit entfernt werden – es sei denn, es existiert ein Backup zum Beispiel in der iCloud. Dann könnten die Chats mittels Zugriff auf dieses Backup ebenfalls wieder hergestellt werden. Solltet Ihr auf Nummer sicher geben wollen, müsstet Ihr die App und sämtliche Backups ebenfalls löschen.

Allerdings sei dies kein Grund zur Panik. Man solle nur etwas vorsichtiger sein, wenn es darum geht, Chats mit sensiblem Inhalt zu löschen.

via Zdziarski Blog