Berkeley. Weltweit vertrauen die Nutzer auf die Ende-zu-Ende-Verschl\u00fcsselung von Whatsapp. Sie gilt als sicher und soll garantieren, dass ihre Konversationen nicht mitgelesen werden k\u00f6nnen. Doch wie der britische \u201eGuardian\u201c jetzt berichtet, erlaubt es eine Hintert\u00fcr im Whatsapp-Messenger, dass Facebook und andere die verschl\u00fcsselten Nachrichten der Nutzer mitlesen k\u00f6nnen.
Facebook hatte bislang immer behauptet, dass niemand au\u00dfer den Nutzern selbst Whatsapp-Nachrichten lesen k\u00f6nnten. Die Verschl\u00fcsselung der App basiert auf einer Technologie von Open Whisper Systems, bei denen die Nutzer gegenseitig Schl\u00fcssel austauschen, Nachrichten Ende-zu-Ende-verschl\u00fcsseln, und so sicher gehen, dass nur sie selbst die Inhalte entschl\u00fcsseln k\u00f6nnen.
Forscher haben nun eine L\u00fccke entdeckt, die es Facebook erlaubt, neue Schl\u00fcssel zu erzeugen, ohne dass der Nutzer dies merkt \u2013 und so die Kommunikation mitzulesen.
Diese gravierende Sicherheitsl\u00fccke hat Tobias Boelter, ein Kryptografie- und Securityforscher der Berkeley-Universit\u00e4t in Kalifornien, herausgefunden. \u201eWenn Whatsapp von einer Regierungsbeh\u00f6rde nach Inhalten der Chats gefragt wird, kann es durch einen Schl\u00fcsseltausch den Beh\u00f6rden Zugang dazu geben\u201c, sagte er dem \u201eGuardian\u201c.
Whatsapp war schon zuletzt durch die Weitergabe der Telefonnummern an den Mutterkonzern Facebook aufgefallen. Die jetzt entdeckte Sicherheitsl\u00fccke, die laut Informationen des Guardian auch weiterhin noch besteht, zeigt, dass der Messegengerdienst nicht vertrauensw\u00fcrdig ist. Schon im April 2016 hatten die Forscher Facebook auf die Sicherheitsl\u00fccke hingewiesen. Sie bekamen die Antwort, dass dies \u201egewolltes Verhalten\u201c der App sei.
WhatsApp wies aber den Vorwurf zur\u00fcck, eine \u201eHintert\u00fcr\u201c f\u00fcr \u00dcberwachung durch Beh\u00f6rden in seinem Verschl\u00fcsselungs-Verfahren offenzulassen. \u201eWhatsApp gibt Regierungen keine \u201eHintert\u00fcr\u201c zu seinen Systemen und w\u00fcrde gegen jede Forderung jeder Regierung k\u00e4mpfen, eine Hintert\u00fcr zu schaffen\u201c, erkl\u00e4rte ein WhatsApp-Sprecher am Freitag. \u201eDie Design-Entscheidung, auf die sich der \u201eGuardian\u201c-Artikel bezieht, verhindert, dass Millionen Nachrichten verloren gehen und WhatsApp bietet Benachrichtigungen an, um Nutzer auf potenzielle Sicherheitsrisiken hinzuweisen.\u201c
Von RND\/ton<\/p>\n