Security Forscher fanden ein backdoor in der beliebte messaging-Anwendung WhatsApp kürzlich ermöglichen könnte, WhatsApp abfangen und Lesen Nachrichten.
Facebook, dem Eigentümer von WhatsApp, behauptet, dass es unmöglich ist, zum abfangen von Nachrichten über WhatsApp Dank des services Ende-zu-Ende-Verschlüsselung. Das Unternehmen gibt an, dass niemand, nicht einmal Sie selbst, Lesen können, was gesendet wird, wenn sowohl Absender als auch Empfänger verwenden Sie die neueste version der Anwendung.
WhatsApp-Ende-zu-Ende-Verschlüsselung gewährleistet, dass nur Sie und die person mit dem Sie kommunizieren, Lesen können, was gesendet wird, und niemand dazwischen, auch nicht WhatsApp. Ihre Nachrichten sind mit einem Schloss gesichert, und nur der Empfänger, und Sie haben den speziellen Schlüssel benötigt, um zu entsperren und Lesen Sie Ihre Nachricht. Für zusätzlichen Schutz, jede Nachricht, die Sie senden hat ein einzigartiges Schloss und Schlüssel. All dies geschieht automatisch: keine Notwendigkeit, schalten Sie Einstellungen oder setzen spezielle geheime chats an sicheren Nachrichten.
Es stellt sich jedoch heraus, dass es ist ein Weg für WhatsApp zu Lesen Nutzer Nachrichten, so der Sicherheitsforscher Tobias Boelter (via The Guardian).
Update: In einem statement geschickt Ghacks, ein WhatsApp-Sprecher die folgende Einsicht über die Forderung:
“The Guardian geschrieben, eine Geschichte heute morgen behaupten, dass eine absichtliche design-Entscheidung von WhatsApp, die verhindert, dass Menschen zu verlieren, die Millionen von Nachrichten ist eine “Hintertür” ermöglicht die Regierungen zu zwingen, WhatsApp Nachricht zu entschlüsseln-streams. ** Diese Behauptung ist falsch. **
WhatsApp gibt Regierungen nicht eine “backdoor” in seine Systeme und kämpfen würde jede Regierung-Anforderung zum erstellen eines backdoor. Die design-Entscheidung verwiesen, in der Guardian-Geschichte verhindert, dass Millionen von Nachrichten verloren gehen, und WhatsApp bietet den Menschen Sicherheit
Benachrichtigungen, um Sie zu warnen, um potenzielle Sicherheits-Risiken. WhatsApp veröffentlicht ein technisches Whitepaper über die Verschlüsselung design, und wurde transparent über die Anträge der Regierung, die es erhält, die Veröffentlichung von Daten über diese Anfragen in der Facebook Anträge der Regierung Bericht. (https://govtrequests.facebook.com/)”
WhatsApp hat die macht, einen neuen Verschlüsselungsschlüssel für Benutzer, die nicht online sind. Sowohl die Absender und Empfänger von Nachrichten werden nicht bewusst gemacht, und der sender würde jede Nachricht noch nicht zugestellt erneut mit den neuen Verschlüsselungs-Schlüssel für den Schutz der Nachrichten vor dem Zugriff durch Dritte.
Der Empfänger der Nachricht nicht bewusst gemacht. Die sender, nur wenn Whatsapp ist für die Anzeige konfiguriert Sicherheits-Benachrichtigungen. Diese option ist jedoch standardmäßig nicht aktiviert.
Während WhatsApp Nutzer blockieren kann das Unternehmen-oder in einer staatlichen Akteure, Daten anfordern — unter Ausnutzung der Lücke können Sie zumindest Sicherheit aktivieren von Benachrichtigungen in der Anwendung.
Die Sicherheits-Forscher berichteten von der Anfälligkeit gegen Facebook im April 2016 nach Dem “Guardian”. Facebook ‘ s Antwort war, dass es “beabsichtigte Verhalten” so die Zeitung.
Sicherheit aktivieren von Benachrichtigungen in WhatsApp
Zum aktivieren der Sicherheit die Benachrichtigungen in WhatsApp, tun Sie den folgenden:
- Öffnen Sie WhatsApp auf dem Gerät, das Sie verwenden.
- Tippen Sie auf Menü, und wählen Sie Einstellungen.
- Wählen Sie Konto auf der Seite Einstellungen.
- Wählen Sie Sicherheit auf der Seite, die geöffnet wird.
- Aktivieren Sie “show-Sicherheit-Benachrichtigungen” auf der Seite Sicherheit.
Sie erhalten Benachrichtigungen, wenn ein Kontakt der Sicherheits-code geändert hat. Während dies nicht verhindern, Missbrauch des backdoor, es wird zumindest informieren Sie über Ihren möglichen Einsatz.