Mountain View (dpa) – Der Kurzmitteilungsdienst WhatsApp hat den Vorwurf zur\u00fcckgewiesen, eine „Hintert\u00fcr“ f\u00fcr \u00dcberwachung durch Beh\u00f6rden in seinem Verschl\u00fcsselungs-Verfahren offenzulassen.
Zuvor hatte ein deutscher IT-Sicherheitsforscher in der britischen Zeitung „The Guardian“ erkl\u00e4rt, WhatsApp k\u00f6nne Krypto-Schl\u00fcssel austauschen, ohne dass Nutzer dies merkten und damit Unterhaltungen abfangen. Der zu Facebook geh\u00f6rende Dienst erkl\u00e4rte, es handele sich dabei um eine notwendige technische L\u00f6sung, damit Nutzer zum Beispiel beim Wechsel von Ger\u00e4ten oder Telefonnummern weiterhin miteinander kommunizieren k\u00f6nnten.
„WhatsApp gibt Regierungen keine „Hintert\u00fcr“ zu seinen Systemen und w\u00fcrde gegen jede Forderung jeder Regierung k\u00e4mpfen, eine Hintert\u00fcr zu schaffen“, erkl\u00e4rte ein WhatsApp-Sprecher am Freitag. „Die Design-Entscheidung, auf die sich der „Guardian“-Artikel bezieht, verhindert, dass Millionen Nachrichten verloren gehen und WhatsApp bietet Benachrichtigungen an, um Nutzer auf potenzielle Sicherheitsrisiken hinzuweisen. “
Tobias Boelter, ein Kryptografie- und Sicherheitsforscher an der University of California in Berkeley, sagte der Zeitung zuvor: „Wenn WhatsApp von einer Regierungsbeh\u00f6rde aufgefordert wird, Nachrichten-Aufzeichnungen offenzulegen, kann es durch den Austausch der Schl\u00fcssel Zugang gew\u00e4hren. “ Demnach kann WhatsApp neue Krypto-Schl\u00fcssel f\u00fcr Nutzer, die offline sind, erstellen – und noch nicht \u00fcbermittelte Nachrichten werden danach bei einer Internet-Verbindung \u00fcbermittelt. Dabei sei f\u00fcr die Nutzer der Austausch der Schl\u00fcssel nicht ersichtlich, wenn nicht entsprechende Warnmeldungen aktiviert worden seien. Der WhatsApp-Server k\u00f6nne dabei nachtr\u00e4glich komplette Unterhaltungen abrufen und nicht nur einzelne Nachrichten, erkl\u00e4rte Boelter. WhatsApp nahm zu solchen technischen Details zun\u00e4chst nicht Stellung.
Boelter machte WhatsApp und Facebook nach eigenen Angaben bereits im April 2016 auf seine Erkenntnisse aufmerksam. Ihm sei jedoch erkl\u00e4rt worden, dass diese Funktionalit\u00e4t so gew\u00fcnscht sei. Zuletzt beschrieb der Informatiker das Verfahren Ende Dezember auf der Konferenz 33C3 vom Chaos Computer Club (CCC) in Hamburg. Gro\u00dfe Aufmerksamkeit bekam der Vorwurf aber erst am Freitag mit dem Artikel im „Guardian“.
WhatsApp nutzt f\u00fcr seine Verschl\u00fcsselung das Krypto-Verfahren von Open Whisper Systems, auf dem unter anderem die vom NSA-Enth\u00fcller Edward Snowden favorisierte Kommunikations-App „Signal“ aufbaut. Sie hat diese Besonderheit – die Boelter als Schwachstelle interpretiert und WhatsApp als n\u00fctzliche Funktion – nicht. WhatsApp selbst spricht von „Ende-zu-Ende-Verschl\u00fcsselung“, bei der Nachrichten nur f\u00fcr die Teilnehmer einer Unterhaltung, aber nicht f\u00fcr den Dienst selbst sichtbar seien.<\/p>\n