WhatsApp-Sicherheitsproblemes haben absolute Priorität für Facebook

Facebook will die Sicherheit von WhatsApp verbessern. Nach der Übernahme der Messenger-App durch das soziale Netzwerk bleibt WhatsApp zwar eigenständig. Die Sicherheit der Anwendung sieht Facebook aber als seine Aufgabe.

Scott Renfro ist einer der Verantwortlichen für die IT-Sicherheit bei Facebook. In einem Interview mit dem Spiegel sprach der Spezialist von einer engen Zusammenarbeit von Facebook und WhatsApp zur Gewährleistung einer sicheren Anwendung. Die Sicherheitsprobleme von WhatsApp seien absolut Aufgabe des Facebook-Teams.

Möglich wäre eine Aufnahme von WhatsApp in das White Hat Bounty Programm. Dabei schreibt Facebook Belohnungen für “gute” Hacker aus, wenn sie erfolgreich Sicherheitslücken des sozialen Netzwerkes ermitteln und melden.

Im Zusammenhang mit der NSA-Affäre nannte Renfro Sicherheit als oberste Priorität von Facebook. Die Verschärfung der Sicherheits-Maßnahmen sei ein “Wettrüsten” mit der NSA. Eine Verbesserung der Sicherheit bedeutet aber auch größeren technischen Aufwand. Das sei frustrierend: Verschlüsselung ist nach wie vor nicht für alle Anwender geeignet. Der Sicherheitsexperte gab sich aber zuversichtlich und nannte ein geeignetes Modell eine Herausforderung.

WhatsApp-Chef Jan Koum äußerte sich letzte Woche ebenfalls zu den Sicherheitsproblemen von WhatsApp. Allerdings spielte er die Problematik herunter. Die Medienberichte über das Auslesen von Chats oder das Verfälschen von Absendern nannte er überzogen. Unter Android seien Spähprogramme kein spezielles Problem von WhatsApp.

Downloads

Passende Artikel

Quelle: TechCrunch | Der Spiegel

WhatsApp Telefonfunktion: Mit dem Messenger kostenlos telefonieren

WhatsApp steht anscheinend kurz davor, kostenlose Internet-Telefonie anzubieten. Die Internetseite iPhoneItalia veröffentliche Screenshots der neuen iOS-Version des Messengers, auf denen die neue Funktion WhatsApp Call zu sehen ist.

Die neue Anruf-Funktion zeigt sich im oberen Bereich eines Chat-Bildschirms neben einem Info-Button. Die Benutzeroberfläche der App orientiert sich am flachen Design von iOS 7. Für die Funktionen Stummschaltung, Nachricht und Lautsprecher gibt es große Button. Insgesamt erinnert das Aussehen an die Telefon-App von iOS. Auffällig ist auch die neue, prominente Position des Kamera-Buttons neben dem Eingabefeld des Chat-Fensters.

WhatsApp: Screenshot der Telefonfunktion (iPhoneItalia)

Laut iPhoneItalia funktioniert das Telefonieren mit WhatsApp über WLAN oder den mobilen Datentarif. Damit wird die Messenger-App zur vollwertigen Telefonanwendung und tritt in Konkurrenz mit Apples eigener Software FaceTime oder Anwendungen wie Skype und Tango. Im Zusammenhang mit der Telefonfunktion erscheint der angekündigte WhatsApp-Tarif in Partnerschaft mit E-Plus gleich nochmal so attraktiv.

Ein Starttermin der neuen Funktion ist bisher noch nicht bekannt, in Deutschland will WhatsApp aber schon bald als eigener Mobilfunkanbieter auftreten. Eine zeitgleiche Verfügbarkeit der Telefonfunktion in Kürze ist daher naheliegend.

Downloads

Passende Artikel

Quelle / Bild: iPhoneItalia

WhatsApp-Chats können von anderen Android-Apps ausgelesen werden

Der niederländische Programmierer Bas Bosschert hat gezeigt, dass die WhatsApp-Datenbank nicht sicher ist. Auf Android-Geräten können die gespeicherten Chats von einer anderen App ausgespäht werden. Selbst das Verschlüsseln der Datenbank bietet keinen wirksamen Schutz.

Backup des Chatverlaufs als Schwachstelle

Die ausgenutzte Sicherheitslücke ist die Backup-Funktion von WhatsApp. Die Messenger-App bietet Nutzern die Option, eine Sicherheitskopie aller Nachrichten anzulegen. Das Backup wird allerdings auf der SD-Karte des Gerätes abgelegt und damit in einem Bereich, auf den auch andere Anwendungen zugreifen können. Die Backup-Funktion ist normalerweise nicht aktiviert.

Auslesen der Datenbank im Hintergrund

Damit eine andere App die WhatsApp-Datenbank auslesen kann, muss sie bei der Installation die notwendige Berechtigung zum Auslesen der SD-Karte einfordern. In der Praxis klicken sich die allermeisten Nutzer aber schnell durch die Auflistung der Berechtigungen. So könnte sich eine Späh-Anwendung zum Beispiel als Spiel tarnen und die WhatsApp-Nachrichten auslesen. Während eines Ladebildschirms oder einer anderen unscheinbaren Aktion könnten dann die Daten im Hintergrund an Dritte gesendet werden.

Kein Schutz durch Verschlüsselung

Alte Versionen der Messenger-App speichern die Nachrichten komplett unverschlüsselt. Bas Bosschert zeigt aber, dass auch eine verschlüsselte WhatsApp-Datenbank leicht zu knacken ist. Der gewählte Schlüssel ist zu schwach. Mithilfe der Software Whatsapp Xtract konnte der Programmierer auch verschlüsselte Chats extrahieren.

Keine Chatverläufe speichern

Momentan ist der einzige Schutz vor der demonstrierten Methode ein Verzicht auf die Sicherungskopie der WhatsApp-Datenbank. Die Funktion findet sich in den Einstellungen und ist nicht automatisch aktiviert. Außerdem sollte man vorsichtig sein mit dubiosen Apps.

Downloads

Passende Artikel

Quelle: Bas Bosschert

Via: Hacker News

WhatsApp-Tarif in Deutschland: Beim Mobilfunkangebot des Messengers fallen keine Daten für WhatsApp an

Auf dem Mobile World Congress in Barcelona hat WhatsApp eine Partnerschaft mit E-Plus angekündigt. In Kürze will der Messenger-Dienst in Deutschland als eigener Mobilfunkanbieter aktiv werden. Jetzt gibt es erste Details zum Prepaid-Angebot: WhatsApp lässt sich damit kostenlos nutzen, selbst wenn kein Guthaben mehr vorhanden ist.

E-Plus hatte vor Kurzem schon zur Partnerschaft bekannt gegeben, WhatsApp-Nutzern eine attraktive Plattform bieten zu wollen. Wie die WirtschaftsWoche jetzt berichtet, erhält WhatsApp Privilegien wie kein anderer App-Anbieter: Ein eigener Prepaid-Tarif mit WhatsApp-Option ermöglicht die kostenlose Nutzung des Messenger-Dienstes und alle Nachrichten, Bilder, Videos und Sprachnachrichten, die Nutzer mit WhatsApp verschicken, belasten das Datenvolumen nicht. Selbst wenn das Guthaben auf Null gesunken ist, kann WhatsApp ohne Einschränkung weiter verwendet werden.

Weitere Details zum Angebot wollte Netzbetreiber E-Plus zu diesem Zeitpunkt nicht bekannt geben. WhatsApp hat auf dem Mobile World Congress auch eine Telefon-Funktion der App angekündigt. Speziell dazu wären die Details des WhatsApp-Tarifes interessant.

Der Start des Angebotes ist für Anfang April geplant. Details zu den Preisen des Tarifs will WhatsApp kurz vorher bekannt geben.

Downloads

Passende Artikel

Quelle: WirtschaftsWoche

Cryptocat: Verschlüsselter Messenger-Dienst jetzt als iOS-App

Cryptocat ist ein kostenloser Messenger-Dienst, der über ein Browser-Plugin verschlüsselte Chats bietet. Die Besonderheit von Cryptocat ist, dass kein Nutzername oder Konto erforderlich ist. Jetzt ist Cryptocat auch als iPhone-App erhältlich, eine Android-Version ist bereits in Arbeit.

Die Entwickler wollen mit Cryptocat eine Alternative zu etablierten Messenger-Anbietern wie Facebook, Skype oder WhatsApp bieten. Anders als bei vorhandenen Apps müssen sich Cryptocat-Nutzer nicht anmelden. Mit einem einmaligen Wegwerf-Benutzernamen kommen Anwender ins Gespräch. Dadurch gibt es keine Kontaktlisten, keine Gesprächsverläufe und keine Aktivitäten, die ausgespäht werden könnten. Das Angebot spricht nach eigener Aussage alle an, die Wert auf Privatsphäre und Datenschutz legen.

Cryptocat iPhone-App

Sowohl bei der iPhone-App als auch beim Browser-Plugin erfolgt die sogenannte Ende-zu-Ende-Verschlüsselung direkt auf dem Gerät. Somit können die Gespräche nicht einmal vom Hersteller mitgelesen werden.

Cryptocat kann sowohl Konversationen mit zwei Teilnehmern als auch Gruppenchats verschlüsseln. Die Entwickler arbeiten an der Verbesserung des Verschlüsselungsprotokolls für Gruppenchats und wollen das System auch auf anderen Plattformen anbieten. Eine Android-Version von Cryptocat soll als nächstes folgen.

Download

Cryptocat für iPhone herunterladen

Passende Artikel

Fünf WhatsApp-Alternativen: Das können Viber, LINE, Kik und Co.

Tschüss WhatsApp: 5 Gründe, den Messenger zu deinstallieren (oder vielleicht doch nicht?)

WhatsApp-Alternative Telegram: Was steckt dahinter?

Threema installieren – so nutzt man die WhatsApp-Alternative

Tipps & Tricks: Alles rund um WhatsApp

Quelle / Bild: Cryptocat Blog

Facebook Messenger für Windows Phone jetzt verfügbar

Nach der Ankündigung auf dem Mobile World Congress 2014 in Barcelona ist der Facebook Messenger für Windows Phone jetzt verfügbar. Die App kann im Windows Store heruntergeladen werden und bringt viele Funktionen, die es bei den Versionen für iPhone und Android schon gibt.

Facebook Messenger für Windows Phone bietet Gruppenchats, Standortfunktionen und Benachrichtigungen über gelesene und neue Nachrichten. Außerdem können Nutzer Fotos verschicken und die von Facebook bekannten Sticker verwenden. Die App interagiert aber nicht mit der Facebook-App. Beim Öffnen der Timeline eines Gesprächspartners wird diese in einer eigenen Ansicht dargestellt.

In der Anwendung für Windows Phone fehlen die von Android-Geräten bekannten Chat Heads. Unter Android stehen mit diesen schwebenden Chatsymbolen laufende Unterhaltungen auch aus anderen Apps zur Verfügung. Ebenso gibt es für Windows Phone keine Sprachnachrichten.

Nach Instagram für Windows Phone steht Facebook-Nutzern jetzt auch die Chat-App für Windows Phone zur Verfügung. Es ist zu erwarten, dass Facebook den Funktionsumfang der Anwendung noch ausbaut.

Download

Passende Artikel

Quelle: Windows Store