Sind verschlüsselte WhatsApp Nachrichten doch für Unberechtigte lesbar?

Eine solche Sicherheitslücke, die verwendet werden kann, um Facebook und anderen zu erlauben, verschlüsselte Nachrichten abzufangen und zu lesen, wurde im WhatsApp Messaging-Dienst gefunden.

Facebook behauptet, dass niemand WhatsApp Nachrichten abfangen kann, nicht einmal das Unternehmen und seine Mitarbeiter. Datenschützer sagten, die Sicherheitslücke sei eine "große Bedrohung für die Redefreiheit" und warnten, dass sie von Regierungsbehörden als Hintertür genutzt werden könne.

Die End-to-End-Verschlüsselung von WhatsApp basiert auf der Erstellung eines eindeutigen Sicherheitsschlüsselpaars, die zwischen den Beiden ausgehandelt und verifiziert werden, um sicherzustellen, dass die Kommunikation sicher ist und von einem Man-in-the-middle nicht abgefangen werden kann.

WhatsApp hat jedoch die Möglichkeit, die Erzeugung neuer Schlüssel zu erzwingen, die dem Absender und dem Empfänger der Nachrichten nicht bekannt sind, und den Absender erneut zum Verschlüsseln zwingen. Die Nachrichten mit den neuen Schlüsseln werden erneut versendet und sind für den Schlüsselbesitzer lesbar.

Der Empfänger wird über diese Änderung der Verschlüsselung nicht benachrichtigt.

Mehr dazu bei https://www.theguardian.com/technology/2017/jan/13/whatsapp-backdoor-allows-snooping-on-encrypted-messages
und https://www.infosecurity-magazine.com/news/whatsapp-backdoor-overblown

Alla Artikel zu

• Facebook,
• Cyber-Mobbing,
• soziale Netzwerke,
• Verschlüsselung,
• Lauschangriff,
• Überwachung,
• Zensur,
• Datensicherheit,
• Datenpannen,
• Informationsfreiheit,
• Anonymisierung,
• Meinungsmonopol,
• Meinungsfreiheit,

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft