29. Juli 2016

Philipp Tusch

WhatsApp: Gelöschte Chats weiterhin einsehbar

Shortnews: Zur Zeit machen Sicherheitsforscher auf eine Sicherheitslücke im Zusammenhang mit WhatsApp-Chats aufmerksam. Es geht um Chats, die der Nutzer zwar gelöscht hat, die aber weiterhin über die WhatsApp-Datenbank auffindbar sind.

whatsapp (1)

Das hat die Folge, dass die Chats über ein iCloud-Backup einfach jederzeit wiederhergestellt werden können – auch auf anderen Geräten. Und da iCloud-Backups wegen der schlechteren Verschlüsselung leichter zugänglich sind, könnten Dritte einfacher an die bereits gelöschten WhatsApp-Chats kommen. Auch Apple selbst könnte von Behörden zur Herausgabe der Backups gezwungen werden.

Aber warum? Der Grund liegt im Datenbanksystem von WhatsApp. Löscht man dort einen Eintrag, wie einen Chatverlauf, wird dieser nicht direkt gelöscht, sondern nur mit einer Flagge versehen. Mit Flaggen versehene Daten können überschrieben werden, aber erst nachdem ein neuer Datensatz reinfliegt.

Weitere Artikel

Wie T-Mobile den US-Markt erobert

Apple Watch 2 mutmaßlich mit neuer Display-Technologie

20 Gedanken zu „WhatsApp: Gelöschte Chats weiterhin einsehbar“

    • So arbeitet so ziemlich jede Festplatte und Datenbank. Das ist nun wirklich nichts Neues. Deshalb gibt es auch in so ziemlich jedem OS ein „sicheres Löschen“… Das dauert erheblich länger, weil die Stelle wo die Daten standen erst überschrieben werden.
  4. Klar, das ist logisch, es müsste jedes mal ein Backup gemacht werden wenn Chats gelöscht wurden um dieses Problem zu umgehen.. zumindest damit der Chat auch in der iCloud gelöscht wurde
  7. Dieses Datenbanksystem benutzt doch fast jeder. Windows und OSX machen das doch genau so. Dateien werden beim „Löschen“ einfach nur zum Überschreiben freigegeben :)
  8. Einfach das iCloud Backup in whatsapp nicht nutzen!.. Ich klicke nach jedem Update wieder auf „nein“… Ganz ehrlich, wer braucht ein Backup von dem belanglosem Gebrabbel?!..
  9. ……und da iCloud-Backups wegen der Verschlüsselung leichter zugänglich sind….. Kann den Satz jemand erklären?
  10. Datenbanken arbeiten nocht anders als Festplatten und OS auf allen Ebenen. Drückt man auf Löschen, dann wird der Eintrag nur aus dem Index (Inhaltsverzeichnis) gelöscht und die Sektoren wo die Daten/Dateien liegen zum Überschreiben frei gegeben. Erst wenn neue Daten auf die Platte geschrieben werden (könnte) der Platz an dem die alten Daten standen neu ünerschrieben werden. Solange das nicht erfolgt, sind die Daten noch da und könnten mit speziellen Programmen ausgelesen, oder auch wiederhergestellt werden. Nir aus diesem Grund funktionieren auch Datenrettungen bei versehentlichem Löschen. Erst eine „sichere Löschung“ mit Spezialprogrammen oder Formatierungen, bei denen die Daten (z.b. mit Nullen) überschrieben werden, löscht den tatsächlichen Platz an der Stelle. Gleiches gilt für eine Schnellformatierung einer Festplatte. Hier wird lediglich der Index gelöscht. Alle Daten verbleiben und lassen sich mit 2 Klicks wieder herstellen. Nur eine zeitintensivere Vollformatierung würde hier die Daten löschen. Wir leben seit Jahren im Computerzeitalter, jeder geht damit täglich um, Grundlagen werden in den Schulen vermittelt. Erschreckend, wie viele Leute dennoch nicht einmal Kenntnisse der grundlegendsten Funktionen der Geräte haben, denen Sie alle Ihrer Geheimnisse und privaten Daten anvertrauen. :/

Die Kommentare sind geschlossen.