{"id":29416,"date":"2012-01-06T12:36:02","date_gmt":"2012-01-06T11:36:02","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=29416"},"modified":"2012-01-06T12:36:02","modified_gmt":"2012-01-06T11:36:02","slug":"whatsapp-sicherheitslucke-erlaubt-status-anderungen-fremder-nummern-entwickler-ignorieren-hinweise","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/whatsapp-sicherheitslucke-erlaubt-status-anderungen-fremder-nummern-entwickler-ignorieren-hinweise-29416\/","title":{"rendered":"WhatsApp: Sicherheitsl\u00fccke erlaubt Status-\u00c4nderungen fremder Nummern – Entwickler ignorieren Hinweise"},"content":{"rendered":"

WhatsApp<\/strong> (AppStore-Link<\/a>), eine der wohl popul\u00e4rsten Kurznachrichten-Apps auf dem iPhone, steht aktuell unter Beschuss. Fehler in der Sicherheits-Infrastruktur der Applikation erm\u00f6glichen es Dritten, die WhatsApp-Statusmeldungen einer beliebigen Telefonnummer zu editieren. <\/p>\n

Die speziell f\u00fcr diesen Zweck aufgesetzte Demo-Seite whatsappstatus.net<\/a> demonstriert die Schwachstelle. Problematisch ist jedoch weniger die Sicherheitsl\u00fccke (\u00fcber ulkige Status-Meldungen l\u00e4sst sich zur Not noch Schmunzeln), als die Reaktion der WhatsApp-Entwickler. So wurden die Macher der SMS-Alternative bereits Mitte September \u00fcber den Autorisierungsfehler unterrichtet, reagierten auf den Fehler jedoch nicht. <\/p>\n

\"\"<\/p>\n

Neben den editierbaren Statusmeldungen prangern die f\u00fcr den Fund verantwortlichen Security-Experten der „SEC Consult Vulnerability Labs<\/a>“ zwei weitere WhatsApp-Schwachstellen an. So ist zum einen die Neuregistrierung beliebiger Telefonnummern m\u00f6glich, zum anderen nutzt WhatsApp zum Nachrichtenaustausch unter seinen Kunden unverschl\u00fcsselten Klartext: <\/p>\n

[…] So if an attacker is able to perform a Man-in-the-middle attack it would be possible to read for example received or sent messages and even modify them. The response from the vendor did not indicate that there is a concrete plan to resolve this issue in the future.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

WhatsApp (AppStore-Link), eine der wohl popul\u00e4rsten Kurznachrichten-Apps auf dem iPhone, steht aktuell unter Beschuss. Fehler in der Sicherheits-Infrastruktur der Applikation erm\u00f6glichen es Dritten, die WhatsApp-Statusmeldungen einer beliebigen Telefonnummer zu editieren. Die speziell f\u00fcr diesen Zweck aufgesetzte Demo-Seite whatsappstatus.net demonstriert die Schwachstelle. Problematisch ist jedoch weniger die Sicherheitsl\u00fccke (\u00fcber ulkige Status-Meldungen l\u00e4sst sich zur Not noch […]<\/p>\n","protected":false},"author":1,"featured_media":29417,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[749],"tags":[43,62,238,90,140],"class_list":["post-29416","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iphone-2","tag-hacks","tag-instant-messenger","tag-security","tag-sicherheit","tag-sms"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t