{"id":46980,"date":"2014-03-12T15:51:57","date_gmt":"2014-03-12T14:51:57","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=46980"},"modified":"2024-03-08T06:18:55","modified_gmt":"2024-03-08T05:18:55","slug":"whatsapp-chats-konnen-von-anderen-android-apps-ausgelesen-werden-12-03-2014","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/whatsapp-chats-konnen-von-anderen-android-apps-ausgelesen-werden-12-03-2014\/","title":{"rendered":"WhatsApp-Chats k\u00f6nnen von anderen Android-Apps ausgelesen werden"},"content":{"rendered":"

Der niederl\u00e4ndische Programmierer Bas Bosschert hat gezeigt, dass die WhatsApp-Datenbank nicht sicher<\/strong> ist. Auf Android-Ger\u00e4ten k\u00f6nnen die gespeicherten Chats von einer anderen App ausgesp\u00e4ht<\/strong> werden. Selbst das Verschl\u00fcsseln<\/strong> der Datenbank bietet keinen wirksamen Schutz<\/strong>.<\/p>\n

Backup des Chatverlaufs als Schwachstelle<\/h3>\n

Die ausgenutzte Sicherheitsl\u00fccke ist die Backup-Funktion<\/strong> von WhatsApp. Die Messenger-App bietet Nutzern die Option, eine Sicherheitskopie<\/strong> aller Nachrichten anzulegen. Das Backup wird allerdings auf der SD-Karte<\/strong> des Ger\u00e4tes abgelegt und damit in einem Bereich, auf den auch andere Anwendungen<\/strong> zugreifen k\u00f6nnen. Die Backup-Funktion ist normalerweise nicht aktiviert.<\/p>\n

Auslesen der Datenbank im Hintergrund<\/h3>\n

Damit eine andere App die WhatsApp-Datenbank auslesen<\/strong> kann, muss sie bei der Installation die notwendige Berechtigung<\/strong> zum Auslesen der SD-Karte einfordern. In der Praxis klicken sich die allermeisten Nutzer aber schnell durch die Auflistung der Berechtigungen. So k\u00f6nnte sich eine Sp\u00e4h-Anwendung<\/strong> zum Beispiel als Spiel tarnen und die WhatsApp-Nachrichten auslesen. W\u00e4hrend eines Ladebildschirms oder einer anderen unscheinbaren Aktion k\u00f6nnten dann die Daten im Hintergrund an Dritte gesendet werden.<\/p>\n

Kein Schutz durch Verschl\u00fcsselung<\/h3>\n

Alte Versionen der Messenger-App speichern die Nachrichten komplett unverschl\u00fcsselt<\/strong>. Bas Bosschert zeigt aber, dass auch eine verschl\u00fcsselte<\/strong> WhatsApp-Datenbank leicht zu knacken<\/strong> ist. Der gew\u00e4hlte Schl\u00fcssel ist zu schwach. Mithilfe der Software Whatsapp Xtract<\/em> konnte der Programmierer auch verschl\u00fcsselte Chats extrahieren.<\/p>\n

Keine Chatverl\u00e4ufe speichern<\/h3>\n

Momentan ist der einzige Schutz<\/strong> vor der demonstrierten Methode ein Verzicht<\/strong> auf die Sicherungskopie der WhatsApp-Datenbank. Die Funktion findet sich in den Einstellungen<\/em> und ist nicht<\/strong> automatisch aktiviert. Au\u00dferdem sollte man vorsichtig sein mit dubiosen Apps.<\/p>\n

Downloads<\/h3>\n