{"id":205131,"date":"2023-01-10T14:21:02","date_gmt":"2023-01-10T13:21:02","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=205131"},"modified":"2023-01-10T14:23:28","modified_gmt":"2023-01-10T13:23:28","slug":"threema-wegen-schwachstellen-in-der-kritik","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/threema-wegen-schwachstellen-in-der-kritik-205131\/","title":{"rendered":"Messenger Threema wegen Schwachstellen in der Kritik"},"content":{"rendered":"

Die Tatsache, dass die Entwickler des Messengers Threema<\/a> zum Jahreswechsel neue Sicherheitsfunktionen<\/a> und damit verbunden die Unterst\u00fctzung des Ibex-Protokolls<\/a> in ihre App integriert haben, hatte offenbar konkrete Gr\u00fcnde. Ein Team der Eidgen\u00f6ssischen Technischen Hochschule Z\u00fcrich (ETH) hatte die Threema-Entwickler zuvor mit mehreren Schwachstellen im Zusammenhang mit der bislang von dem Messenger genutzten Verschl\u00fcsselungsmethode konfrontiert.<\/p>\n

Einen detaillierten Bericht \u00fcber ihre Analyse und die damit verbundenen Ergebnisse haben die ETH-Forscher auf der Webseite Breaking The 3ma App<\/a> ver\u00f6ffentlicht. Die aufgezeigten Schwachstellen machten es beispielsweise m\u00f6glich, dass Unbefugte einsehen k\u00f6nnen, wer wann und mit wem kommuniziert oder teilweise auch in der Lage sind, Nachrichten zu l\u00f6schen sowie deren Reihenfolge zu \u00e4ndern.<\/p>\n

Allerdings seien die aufgezeigten Angriffsmethoden nicht nur mit gro\u00dfem Aufwand verbunden, sondern es war offenbar auf keinem dieser Wege m\u00f6glich, an die Inhalte der Chats zu gelangen. Im Interview mit der NZZ<\/a> l\u00e4sst der Gesch\u00e4ftsf\u00fchrer von Threema, Martin Blatter, dann auch vernehmen, dass die Daten der Threema-Nutzer nie in Gefahr gewesen seien.<\/p>\n

„Verschl\u00fcsselung hinkte mehrere Jahre hinterher<\/h2>\n

Im Zusammenhang mit der Kommunikation \u00fcber Messenger muss man allerdings auch die sogenannten Metadaten, also zum Beispiel wer wann und mit wem kommuniziert, als sensibel einstufen. Insbesondere mit Blick auf die Tatsache, dass Threema nicht nur von Schweizer Beh\u00f6rden, sondern auch von Politikern wie der FAZ zufolge<\/a> dem Bundeskanzler Olaf Scholz genutzt wird, hat dieser Punkt besonderes Gewicht.<\/p>\n

\"Threema<\/a><\/p>\n

Threema hat sich seit jeher als \u201esicherer Messenger\u201c vermarktet und sich nicht davor gescheut, sich in diesem Bereich \u00fcber die Angebote der Konkurrenz zu stellen. Die ETH-Forscher kommen gegen\u00fcber der NZZ zu dem f\u00fcr Threema unangenehmen Schluss, dass die Verschl\u00fcsselung von Threema mehrere Jahre hinter dem beispielsweise von Signal genutzten Standard hinterherhinkt.<\/p>\n

Signal war die bessere Wahl<\/h2>\n

Konkret setzt Signal bereits seit 2014 auf den Standard \u201ePerfect Forward Secrecy<\/a>\u201c, der verhindert, dass Angreifer, die in den Besitz eines privaten Schl\u00fcssels kommen, nicht auch die \u00e4lteren Nachrichten des betreffenden Nutzers entschl\u00fcsseln k\u00f6nnen. Bei Threema war dagegen seit zehn Jahren der gleiche Schl\u00fcssel g\u00fcltig, der ungehinderten Zugang zu allen jemals ausgetauschten Nachrichten erm\u00f6glicht.<\/p>\n

Besonders kritisiert werden in diesem Zusammenhang dann auch die von Threema als Beleg f\u00fcr die Sicherheit des Messengers angef\u00fchrten externen Sicherheits\u00fcberpr\u00fcfungen. Die ETH-Forscher bezeichnen diese im Vergleich zu ihrer Untersuchung zu oberfl\u00e4chlich und keineswegs als Sicherheitsbeweis tauglich.<\/p>\n

Mit dem Ende vergangenen Jahres ver\u00f6ffentlichten Update und einer serverseitigen Anpassung wurden die Schwachstellen Threema zufolge mittlerweile behoben.\"\"<\/p>\n\t\n\t

\n\t\t
\n\t\t\tLaden im App Store<\/span>\n\t\t<\/div>\n\t\t
\n\t\t\t
\"Threema.<\/div>\n\t\t\t
\n\t\t\t\tThreema. Der sichere Messenger<\/span>
\n\t\t\t\tEntwickler: Threema GmbH<\/a><\/span>\n\t\t\t<\/div>\n\t\t\t
Preis: 7,99\u00a0\u20ac
\n\t\t\tLaden<\/span><\/div><\/a>\n\t\t<\/div>\n\t\t\n\t<\/div>\n\t\n

Danke Lukas<\/h8><\/p>\n","protected":false},"excerpt":{"rendered":"\"Breaking<\/a>

Die Tatsache, dass die Entwickler des Messengers Threema zum Jahreswechsel neue Sicherheitsfunktionen und damit verbunden die Unterst\u00fctzung des Ibex-Protokolls in ihre App integriert haben, hatte offenbar konkrete Gr\u00fcnde. Ein Team der Eidgen\u00f6ssischen Technischen Hochschule Z\u00fcrich (ETH) hatte die Threema-Entwickler zuvor mit mehreren Schwachstellen im Zusammenhang mit der bislang von dem Messenger genutzten Verschl\u00fcsselungsmethode konfrontiert. Einen […]<\/p>\n","protected":false},"author":2,"featured_media":205136,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[235,90,2043],"class_list":["post-205131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","tag-messenger","tag-sicherheit","tag-threema"],"aioseo_notices":[],"subheadline":["Mittlerweile wurde nachgebessert"],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2023\/01\/breaking-threema.jpg"],"rest_api_enabler":{"subheadline":"Mittlerweile wurde nachgebessert","featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2023\/01\/breaking-threema.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/205131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=205131"}],"version-history":[{"count":8,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/205131\/revisions"}],"predecessor-version":[{"id":205143,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/205131\/revisions\/205143"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/205136"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=205131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=205131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=205131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}