Unter iOS: Facebook kann WhatsApp-Chats lesen

Die WhatsApp-Mutter Facebook kann offenbar alle Chats mitlesen, die über den beliebten Messenger geführt werden, trotz als sicher geltender Ende-zu-Ende-Verschlüsselung, das deckte nun rin Entwickler auf. Die Nachricht kommt für Facebook zur Unzeit.

Das dürfte das Standing von Facebook in der Öffentlichkeit nicht unbedingt verbessern: Am iPhone können theoretisch Chats in WhatsApp (Affiliate-Link) von Facebook eingesehen werden. Theoretisch deshalb, weil bislang nichts darauf hindeutet, dass von dieser Möglichkeit aktiver Gebrauch gemacht wird, doch die Möglichkeit allein dürfte für viele Nutzer im Lichte der jüngsten Entwicklungen um den Facebook-Datenskandal beunruhigend genug sein.

Das Szenario ergibt sich nur unter iOS und nur dann, wenn auf einem iOS-Gerät zugleich die Facebook-App und WhatsApp installiert sind. Dann kann die Verschlüsselung von WhatsApp unterlaufen werden, so der App-Entwickler Greg Zanon.

Loch in der Sandbox

Das ganze ist nach allem, was bekannt ist, eher ein architektonisches Problem: iOS-Apps werden stets von der iOS-Sandbox umgeben, die verhindern soll, dass sie in Systembereiche vordringen, in denen sie nichts zu suchen haben.

Auch untereinander sind die Apps isoliert, doch es gibt eine Ausnahme: Apps des selben Entwicklers können Daten austauschen, mittels eines gemeinsamen Verzeichnisses, in dem Daten zur gemeinsamen Nutzung abgelegt werden können.

WhatsApp legt unter iOS eine Datenbank mit allen Chat-Inhalten, Medien und den zugehörigen Kontaktdaten an, sie ist notwendigerweise unverschlüsselt, um WhatsApp selbst die Nutzung der Daten zu ermöglichen.

Über dieses gemeinsame Verzeichnis könnte nun die Facebook-App die Daten der WhatsApp-App auslesen. Dabei handelt es sich kaum um eine gezielt eingebrachte Sicherheitslücke und wie der Entdecker des Phänomens betont, gibt es auch keinerlei Anzeichen dafür, dass WhatsApp-Chats auf diese Weise die Geräte verlassen.

Viel mehr sei Facebooks Behauptung, WhatsApp sei durch die angewandte Verschlüsselung absolut sicher, unvollständig.

Die genutzte Ende-zu-Einsatz und gilt tatsächlich als sehr sicher.

---

* Bei den hier genutzten Produkt-Links handelt es sich um Affiliate-Links, die es uns ermöglichen, eine kleine Provision pro Transaktion zu erhalten, wenn ihr über die gekennzeichneten Links einkauft. Dadurch entstehen euch als Leser und Nutzer des Angebotes keine Nachteile, ihr zahlt keinen Cent mehr. Ihr unterstützt damit allerdings die redaktionelle Arbeit von WakeUp Media®. Vielen Dank!

-----
Willst du keine News mehr verpassen? Dann folge uns auf Twitter oder werde Fan auf Facebook. Du kannst natürlich in Ergänzung unsere iPhone und iPad-App mit Push-Benachrichtigungen hier kostenlos laden.

Oder willst du mit Gleichgesinnten über die neuesten Produkte diskutieren? Dann besuch unser Forum!