Freitag , 28 Juli 2017
Startseite | iPhone | Sicherheitslücke in iMessage und WhatsApp erlaubt Zugang zu gelöschten Nachrichten

Sicherheitslücke in iMessage und WhatsApp erlaubt Zugang zu gelöschten Nachrichten

Im April diesen Jahres folgte WhatsApp Apple und rollte eine komplette End-to-End-Verschlüsselung aller Nachrichten in den Messenger aus. Ein Sicherheitsexperte berichtet nun von einer Lücke, die beide Dienste betrifft und das Wiederherstellen von gelöschten Nachrichten ermöglichen soll.

iMessage WhatsApp

Der Sicherheitsexperte Jonathan Zdziarksi hat in der vergangenen Nacht einen Blogpost veröffentlicht, der die Datensicherheit von gelöschten WhatsApp- und iMessage-Nachrichten komplett in Frage stellt. Wie er nach seinen Untersuchungen schreibt, können Chats auch nach dem Löschen noch über Tage und teils Wochen aus der entsprechenden Datenbank herausgeholt und wiederhergestellt werden.

Das Problem liegt in der Datenbank

In seinen Tests hat Zdziarksi auf einem Gerät in WhatsApp mehrere Chats gestartet und diese dann teils gelöscht und teils archiviert. Keine der beiden Optionen machte einen Unterschied, die Datenbankeinträge der entsprechenden Chats waren in beiden Fällen noch dort vorhanden.

Den Fehler sieht er dennoch nicht bei WhatsApp. Die App, so sein Fazit, löscht die Einträge ordnungsgemäß aus der Datenbank, das Problem liegt viel mehr bei SQLite, der genutzten Datenbank. Sendet man dieser einen Löschbefehl, werden die Daten dort zwar zum Löschen markiert, endgültig überschrieben werden sie jedoch erst deutlich später, wenn der eigentliche Platz wieder gebraucht wird. Diese Technik, die die schnelle Abnutzung des Speichers verhindern soll, könne in einigen Fällen dazu führen, dass sich Daten teils noch monatelang nach dem eigentlichen Löschen wiederherstellen lassen.

Auch Apples iMessage ist von dem Problem betroffen, laut Zdziarksi ist das Problem hier aufgrund von Apples Architektur fast noch schlimmer. Die Datenbanken mit den Nachrichten existieren auf verschiedenen Geräten und in iCloud-Backups, Löschen muss man Nachrichten also an mehreren Stellen, auch ihre Spuren bis zur endgültigen Löschung hinterlassen die Nachrichten auf mehreren Geräten für Tage, Wochen oder Monate.

In große Panik müssen Nutzer jetzt jedoch nicht ausbrechen. Zdziarksi schreibt in seinem Eintrag, man solle sich lediglich des Fußabdrucks bewusst sein und entsprechend damit umgehen. Als ersten Schritt zur Sicherheit empfiehlt er die Verwendung von Touch ID und einem, möglichst sechsstelligen, Sicherheitscode sowie einem Passwort für iTunes-Backups des Geräts. Bei großen Sorgen empfiehlt er das regelmäßige Löschen und erneute Installieren der App, damit löscht das System dann die gesamte Datenbank.

Sicherheitslücke in iMessage und WhatsApp erlaubt Zugang zu gelöschten Nachrichten
4.12 (82.35%) 17 Artikel bewerten

Die Apfelmagazine-Empfehlungen für deine neue Hardware:

iPhoneiPadMacVerträge
 Apple Store Apple Store Apple Store Telekom
 Telekom Telekom Gravis o2
 o2 o2 Saturn Vodafone
 Vodafone Vodafone MacTrade Base
 Gravis Gravis Amazon Congstar
 Saturn Cyberport Cyberport Sparhandy

 

Über Yannik Achternbosch

Yannik hat 2015 Abi gemacht und nun, nach einem Freiwilligendienst, sein Studium der Politikwissenschaft in Berlin aufgenommen. Er ist seit 2010 als Blogger in der Apple-Szene aktiv und nutzt privat iPhone, iPad und MacBook. Er arbeitet mit Begeisterung bei verschiedenen Blogs und hat seit Jahren keinen Keynote-Stream mehr verpasst.

Hinterlasse einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.Benötigte Felder sind markiert *

*