Sicherheitslücke: Schüler bringen WhatsApp gezielt zum Absturz

Zwei Schüler haben eine neue Sicherheitslücke in WhatsApp entdeckt. Damit können sie die App ihrer Kontakte mittels Textnachricht zum Absturz bringen.

Der Nachrichtendienst WhatsApp hat laut aktuellen Zahlen aus dem August dieses Jahres über 600 Millionen weltweite Nutzer. Der Dienst ist vor allem bei jungen Menschen sehr beliebt. In der Kritik steht WhatsApp vor allem immer wieder wegen mangelnden Datenschutzes. Doch der Dienst weist auch immer wieder neue Sicherheitslücken auf. Zwei Schüler haben nun zum Beispiel entdeckt, dass man die App seiner Kontakte gezielt abstürzen lassen kann.

In einem Video zeigen die zwei Jugendlichen, dass eine Textnachricht mit knapp 2000 Zeichen ausreicht, um die Anwendung des Empfängers zum Absturz zu bringen, sobald man versucht diese zu öffnen. Zu allem Überfluss lässt sich das Chat-Protokoll mit dem Absender nicht wiederherstellen. Der gesamte Verlauf muss gelöscht werden. Ansonsten stürzt die App beim Öffnen dieses besagten Protokolls wieder ab.

Fehler tritt nur bei Android auf

Betroffen von diesem Fehler sind laut derzeitigen Informationen alle Android-Versionen. Darunter auch die aktuellste mit der Nummer 2.11.432. Bei Apples Betriebssystem iOS soll es hingegen keine Probleme geben und auch nicht bei Windows Phone.

Er ist neben WhatsApp einer der beliebtesten Dienste. Seit geraumer Zeit bietet das Service auch besonders sichere Ende-zu-Ende-Verschlüsselung unter "Geheime Chats" an. Der Dienst steht aber in der Kritik, weil er aus Russland kommt. Auch wenn sich der Gründer gegen die russischen Vorgaben der Regierung, die Daten in Russland zu speichern, weigert. >>> Telegram im Play Store >>> Telegram im App Store

Wer sicher kommunizieren möchte, kommt an Signal nicht vorbei. Der WhatsApp-Gründer Brian Acton hat 50 Millionen Dollar in die App, die für iOS und Android verfügbar ist, investiert. Er rät Usern zu einem Umstieg von WhatsApp zu Signal. >>> Signal im PlayStore >>> Signal im Apple Store

Der aus den USA stammende Dienst Wickr me will sich mit hohen Sicherheitsansprüchen von WhatsApp und Co. abheben, bietet aber ähnliche Funktionen wie Signal und Threema. Großer Unterschied ist, dass beim Anmelden keinerlei persönliche Daten angegeben werden müssen. Es ist möglich einzustellen, wie lange die Nachrichten (egal ob Text oder Bilder) sichtbar bleiben. Der Countdown für die "Selbstzerstörung" kann jederzeit neu gewählt werden. Beim Löschen geht Wickr me gründlich vor. Es löscht nicht nur Text/Bild, sondern auch die Metadaten wie Uhrzeit, Datum und Standort während des Empfangens. >>> Wickr me im Google Play Store >>> Wickr me im App Store (c) Wickre me

Die chinesische App hieß früher Weixin und hat sich mittlerweile von einer reinen Messaging-App zu einer Art Social Network gemausert. Mit gut 600 Mio. Nutzern ist WeChat derzeit Marktführer. >>> WeChat im App Store >>> WeChat im Play Store (c) Anbieter

Threema kostet knapp vier Euro, die sind aber besonders dann gut investiert, wenn man auf einigermaßen abhörsichere und anonyme Kommunikation Wert legt. Die Schweizer App funktioniert wie WhatsApp. Im Gegensatz zur Facebook-Tochter wird eine zufällig generierte ID erstellt, nur auf Wunsch muss ein Name angegeben werden. >>> Threema im App Store >>> Threema im Google Play Store

Die japanische App Line ist im deutschsprachigen Raum noch nicht lange erhältlich, schaffte es aber rasch in die Top-Plätze der App Stores. Anders als bei WhatsApp ist die Freigabe des Adressbuchs des Handys kein Muss. Line kann auch auf PC und Mac genutzt werden. >>> Zu Line im App Store >>> Zu Line im Google Play Store (c) Anbieter

Skype ist ein Klassiker auf dem Gebiet des Instant-Messaging und der "Voice over IP"-Telefonate. Der Dienst wurde von Microsoft gekauft und ist seither vor allem in Windows und Microsoft-Dienste bestens integriert. > Skype im App Store

Das Problem an sich ist aber nicht neu. Bereits in der Vergangenheit sorgten bestimmte Arten von Textnachrichten bei der Android-Version von WhatsApp für Abstürze. Ob ein neues Software-Update das Problem endgültig beheben wird, bleibt abzuwarten.

>> The Hacker News

(bg)