Was ist von der Whatsapp und Telegram Sicherheitslücke zu halten? Ein großes Raunen ging durch die Medien. Zur Diskussion standen aber auch mal die grünen und blauen Haken. Ein Messenger der fast 2 Milliarden Nutzer hat – und eine sichere Alternative – steht jedenfalls im Fokus. Egal was geändert, entdeckt oder zurückgebracht wird!
Verschlüsselung machte die Entdeckung der WhatsApp und Telegram Sicherheitslücke schwierig!
Die seit geraumer Zeit etablierte Ende-zu-Ende Verschlüsselung im weltweit am meistgenutzten Instant-Messenger bringt enorme Vorteile für die Privatsphäre und den Datenschutz der Nutzer mit sich. Doch wo ein Problem gelöst wird, taucht meistens ein anderes auf.
So könnte man die Sicherheitslücke in den beliebten Messengern beschreiben. Denn durch die Verschlüsselung der Inhalte wird es den Betreibern um so schwererer gemacht, die Inhalte zu überprüfen. Für sie sind verschlüsselte Daten nur kauderwelsch.
Angreifer konnten die Lücke ausnutzen, in dem sie ihren Opfern ein Bild geschickt haben. Die WhatsApp und Telegram Sicherheitslücke basiert nun darauf, dass die Messenger nicht überprüft haben ob das Bild auch nur ein Bild ist. Enthalten sein konnten neben der bloßen Bilddatei auch Schadcode. So hätten Angreifer auf das Profil, die persönlichen Fotos, Chats und Kontakte zugreifen können.
Das ganze funktionierte nur über die Web App. Die notwendige Session wurde dabei entwendet. Wenn Opfer den Browser zur gleichen Zeit nutzen wollten wie die Angreifer ist die Attacke jedoch aufgefallen. Man kann sich nur einmal mit einer Session anmelden.
Erkennen Sie zuverlässig Phishing E-Mails?
Jetzt das AWARE7 Phishing Quiz absolvieren
und das eigene Wissen überprüfen!
Meine Meinung zur WhatsApp und Telegram Sicherheitslücke!
Gerade wenn Angriffe über das Versenden von Bildern gefahren werden können, verbreiten sich diese wahnsinnig schnell. Ausschlaggebend ist hierbei natürlich das Bild, welches entweder neugierig macht, einen zum lachen oder zur Verzweiflung bringt.
Mittlerweile sind die von Check Point entdecken Sicherheitslücken von den Betreibern geschlossen worden. Frei von Lücken werden die Messenger bestimmt nicht sein – erstrecht da neue Funktionen auch neuen Code und damit neue Schwachstellen mit sich bringen. Am Ende des Tages sollte man aber nicht alles nutzen was man nutzen kann.
Weitere Informationen und Quellen
[1] WhatsApp und Telegram waren von Sicherheitslücke betroffen (Caschys blog)
[2] Check Point Discloses Vulnerability that Allowed Hackers to Take over Hundreds of Millions of WhatsApp & Telegram Accounts (Checkpoint)
Hat Ihnen der Beitrag gefallen? Gerne benachrichtigen wir Sie, wenn wir einen neuen Beitrag veröffentlicht haben. Tragen Sie jetzt Ihre E-Mail-Adresse ein. Für Sie entstehen keine Kosten.
