Sicherheitsforscher haben eine Hintertür zur vermeintlich sicheren Verschlüsselung des Messengers Whatsapp entdeckt. Datenschützer sehen eine riesige Gefahr für die Meinungsfreiheit.
Seit einiger Zeit setzt der Messenger Whatsapp auf Ende-zu-Ende-Verschlüsselung. Wie Mutter-Unternehmen Facebook behauptete, können dadurch Nachrichten nur vom Verfasser und dem entsprechenden Empfänger gelesen werden. Jetzt sind aber riesige Sicherheitslücken aufgetaucht. Die Verschlüsselung soll demnach komplett wirkungslos sein.
Wie die britische Zeitung „Guardian“ berichtet, hat Sicherheitsforscher Tobias Boelter von der University of California eine Hintertür entdeckt, wodurch die Nachrichten der Nutzer auslesbar sind. Die Verschlüsselung des Messengers soll auf unsichere Art und Weise implementiert sein. Whatsapp nutzt das als sicher geltende Signal-Protokoll von Open Whisper Systems. Whatsapp kann jedoch ohne Wissens der Nutzer die Generierung neuer Schlüssel erzwingen. Noch nicht zugestellte Nachrichten werden dann erneut verschlüsselt, wenn Nutzer gerade nicht online waren.
Durch den Wechsel des Schlüssels könnte Whatsapp die Inhalte einsehen oder Dritten wie etwa Sicherheitsbehörden zugänglich machen. Datenschützer warnen deshalb vor einer Gefahr für die Meinungsfreiheit und sehen in der Hintertür einen Verrat am Vertrauen der Nutzer. Whatsapp verweist dem „Guardian“ gegenüber auf die Möglichkeit, eine Verwarnung zu aktivieren, wenn neue Schlüssel generiert werden. Durch den Mechanismus wolle man sicherstellen, dass Nachrichten nicht verloren gingen. [km]
Bildquelle:
- Technik_Web_Artikelbild: © Victoria - Fotolia.com
