Facebooks Verweis auf "Verschlüsselung" zumindest unaufrichtig

In Deutschland wurde Facebook bereits mehrfach dazu verurteilt, dass es keine Zugriff auf die Daten der aufgekauften App WhatsApp haben darf. Nun hat Gregorio Zanon, Entwickler eines Mac-Tools zur Verwaltung von iPhone-Daten bekannt gegeben, dass Facebook auf iPhones technisch in die Lage sei die verschlüsselte Unterhaltungen aus WhatsApp auszulesen.

Das liegt an dem technischen Konzept auf iPhones, wo Apps in sogenannten voneinander abgeschotteten Sandboxes laufen, mit einer Ausnahme, dass Apps vom selben Anbieter untereinander Daten austauschen können. Damit wäre es ein leichtes für Facebook, eine Funktion umzusetzen, die die lokal entschlüsselt vorliegende WhatsApp-Datenbank an Facebook übergibt. Die lokal auf dem iPhone vorliegende unverschlüsselte Datenbank enthält Telefonnummern, Namen, Zeitmarkierungen sowie den Inhalt der Nachrichten und Verweise auf die versendeten Anhänge. Damit lässt sich die gesamte Chat-Historie auslesen.

Es gibt aber keinen Hinweis dafür, dass Facebook dies ausnutzt. Allerdings ist dieses "Feature" unter iOS Entwicklern kein Geheimnis und die Angabe von Facebook über die Sicherheit durch die Ende-zu-Ende-Verschlüsselung  bei WhatsApp-Konversationen zumindest “unaufrichtig” und “irreführend”.

Mehr dazu bei https://www.heise.de/mac-and-i/meldung/Entwickler-Facebook-kann-WhatsApp-Chats-einsehen-trotz-Ende-zu-Ende-Verschluesselung-4023461.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft