WhatsSpy Public

WhatsApp mit mangelhaftem Datenschutz

von - 09.02.2015
WhatsApp Datenschutz Einstellungen
Ein Sicherheitsforscher zeigt gravierende Datenschutz-Lücken des WhatsApp-Messengers. Mit seinem Tool WhatsSpy Public lassen sich Online-Aktivitäten, Status-Meldungen und Profilbilder tracken.
Neue Datenschutz-Panne bei WhatsApp: Die beliebte Messenger-App WhatsApp bietet ihren Nutzern zwar verschiedene Datenschutz-Einstellungen, allerdings lassen sich die eigenen Online-Aktivitäten trotzdem von jedermann tracken. Als Beweis dient die Anwendung WhatsSpy Public, laut Maikel Zweerink.
Bilderstrecke
10 Bilder
BBM (BlackBerry Messenger) - Während sich der ehemalige Smartphone-Pionier BlackBerry noch immer tief in der Krise befindet, erfreut sich der hauseigene Messenger BBM auf Android und iOS immer größerer Beliebtheit.
Google Hangouts - Googles Messenger Hangout bedient sich der WebRTC-Technologie und bietet so Plattform-unabhängige Voice- und Text-Chats mit Gruppenfunktionen und Sharing-Features.
Skype - zählt zu den beliebtesten Messengern und bietet seinen Nutzern VoIP-Telefonie, Gruppen- und Video-Chats sowie Datei-Sharing auf Smartphones, Tablets und PCs.
Viber - ähnelt im Funktionsumfang stark dem Wettbewerber Skype, allerdings können sich Nutzer hier allein durch ihre Telefonnummer registrieren. Viper gehört seit wenigen Tagen zu Japans größtem Onlinehändler Rakuten.

Mobile-Messenger:

Die 10 besten WhatsApp-Alternativen

>>
"Du glaubst du wärst sicher, aber ich kann dich trotzdem tracken" schreibt der Sicherheitsforscher dazu auf seinem Blog. Mit seinem Opensource-Programm WhatsSpy Public lassen sich laut Beschreibung alle genannten Datenschutzeinstellungen umgehen. Zweerink hat das Projekt ins Leben gerufen um zu zeigen, "wie unsicher diese Einstellungen tatsächlich sind". Das Tool zeigt dabei in einer einfachen GUI-Timeline Profilbilder, Status-Nachrichten und den Online-Status an; letzteren sogar selbst dann, wenn der Nutzer diesen in den WhatsApp-Einstellungen unterdrückt hat.
WhatsSpy Public
WhatsSpy Public: Das Programm liest den Online-Status von WhatsApp-Nutzern aus, auch wenn dieser auf "Niemand" eingestellt ist.
(Quelle: maikel.pro )
Zweerink gibt an, dass er mit seinem Programm keinen Hack durchgeführt hat – vielmehr handelt es sich um eine Sicherheitslücke "by Design": Denn auch wenn Nutzer die Datenschutz-Einstellungen auf "Niemand" setzen, zeigt die App in Konversationen trotzdem unter dem Namen des Chat-Teilnehmers an, wenn dieser "online" ist.
Genau deswegen könne WhatsSpy Public virtuell jeden tracken, da diese Information von jedem abgreifbar sei. Zwar schreibt Zweerink. dass die Einstellungen für Profilbilder, Status-Nachrichten und "Zuletzt online" in limitiertem Umfang funktionieren, aber wohl nicht so wie Nutzer sich dies wünschen würden.
Um WhatsApp-Informationen zu tracken, bräuchte man nur einen zweiten WhatsApp-Account, ein gerootetes Android-Smartphone oder ein iPhone mit Jailbrake, einen Webserver und PHP-Kenntnisse.
Ob die WhatsApp-Entwickler die Datenschutzeinstellungen überarbeiten, ist unklar. Wer ganz sicher gehen will, greift zu Messenger-Alternativen wie Threema und Co.