20180417 Facebook und WhatsApp können sich in die "Sandbox" schauen

Facebooks Verweis auf "Verschlüsselung" zumindest unaufrichtig

In Deutschland wurde Facebook bereits mehrfach dazu verurteilt, dass es keine Zugriff auf die Daten der aufgekauften App WhatsApp haben darf. Nun hat Gregorio Zanon, Entwickler eines Mac-Tools zur Verwaltung von iPhone-Daten bekannt gegeben, dass Facebook auf iPhones technisch in die Lage sei die verschlüsselte Unterhaltungen aus WhatsApp auszulesen.

Das liegt an dem technischen Konzept auf iPhones, wo Apps in sogenannten voneinander abgeschotteten Sandboxes laufen, mit einer Ausnahme, dass Apps vom selben Anbieter untereinander Daten austauschen können. Damit wäre es ein leichtes für Facebook, eine Funktion umzusetzen, die die lokal entschlüsselt vorliegende WhatsApp-Datenbank an Facebook übergibt. Die lokal auf dem iPhone vorliegende unverschlüsselte Datenbank enthält Telefonnummern, Namen, Zeitmarkierungen sowie den Inhalt der Nachrichten und Verweise auf die versendeten Anhänge. Damit lässt sich die gesamte Chat-Historie auslesen.

Es gibt aber keinen Hinweis dafür, dass Facebook dies ausnutzt. Allerdings ist dieses "Feature" unter iOS Entwicklern kein Geheimnis und die Angabe von Facebook über die Sicherheit durch die Ende-zu-Ende-Verschlüsselung bei WhatsApp-Konversationen zumindest “unaufrichtig” und “irreführend”.

Aufrufe: 1560

Kommentar abgeben