WhatsApp-Backdoor

Das macht WhatsApp wirklich mit Ihren Daten

Eine Sicherheitslücke bei der WhatsApp-Verschlüsselung könnte persönliche Daten aus dem Messenger in Umlauf bringen. Was kann man damit herausfinden und wer nutzt das?

Whatsapp Screenshot: Sicherheit

© Weka/Archiv

Whatsapp Screenshot: Sicherheit

Neue journalistische Investigationen geben Aufschluss darüber, welche Daten von WhatsApp genau ausgelesen und wie diese verwendet werden. Wie  Forbes ​berichtet, handelt es sich bei den Daten, die an Behörden weitergegeben werden können, nicht um Textinformationen der Nutzer über eine Backdoor, sondern um Meta-Daten wie Anrufzeiten oder IP-Adressen.

So kann über Whatsapp gemessen werden, welche Nummer von welcher Nummer kontaktiert wird, wie lange und wie oft. Auf diese Daten kann die Polizei Zugriff erhalten, wie auch über den Standort oder die Kontaktdaten der Whatsapp-Nutzer.

Ein Problem dabei ist die Undurchsichtigkeit von WhatsApp, wenn es um die Richtlinien geht. Beim Mutterkonzern Facebook gibt es zwar einen Bericht, der zweimal im Jahr erscheint, doch dort wird nicht ausführlich dargestellt, welche Daten von Whatsapp von Behörden angefordert werden oder welche Daten überhaupt übergeben werden können.

Für Facebook selbst existieren Richtlinien für Strafverfolgungsbehörden, falls diese Daten vom Betreiber des sozialen Netzwerks anfordern möchten.

Lesetipp: Whatsapp - Diese Daten bleiben unverschlüsselt

Doch es finden sich keine Hinweise auf Richtlinien, die auch für Whatsapp gelten sollen, wenn es um Fälle von strafrechtlicher Verfolgung geht. Facebook informiert seine Nutzer darüber, wenn ihr Account beim Social-Media-Portal von Behörden durchsucht wird - es sei denn der Nutzer hat diesen Dienst deaktiviert.

Bei der Messenger-App Whatsapp ist dies nicht der Fall. Es ist nicht klar, wie Whatsapp mit den Behörden in Fällen von Strafverfolgung zusammenarbeitet. Forbes gibt außerdem an, der Firmensprecher von Whatsapp wolle keine Angaben dazu machen, ob jemals Nachrichteninhalte des Messenger-Dienstes an Behörden weitergegeben wurden oder nicht.

Seit Einführung der End-to-End-Verschlüsselung​, die im April letzten Jahres eingeführt wurde, sei dies ohnehin nicht möglich. Die Richtlinien für Whatsapp seien zudem in denen von Facebook enthalten und es bedürfe keiner weiteren Spezifizierung.

Nach Informationen des Forbes-Journalisten Thomas Fox-Brewster, wurden in den USA Daten von Whatsapp von Behörden angefragt, sowohl vor als auch nach der Einführung der Ende-zu-Ende-Verschlüsselung. Es handele sich bei den weitergegebenen Daten um die bereits oben erwähnten Meta-Daten, die durch die Verschlüsselung bei Whatsapp nicht geheim gehalten werden. Im konkreten Fall einer strafrechtlichen Verfolgung wegen Drogenhandels wurde Whatsapp demnach aufgefordert, ein Tool zum Überwachen von Anrufzeit, -datum und -dauer zu erstellen, falls es nicht bereits schon eines gäbe. Das sogenannte Pen Register sollte 60 Tage lang aktiv sein.

Andere Fälle, die von Fox-Brewster aufgelistet werden, zeigen, dass bereits seit dem Jahr 2014 US-Behörden im Zuge von Überwachungsfällen immer wieder versucht haben, Einblick in Daten von Whatsapp-Nutzern zu erwirken - mal mehr oder weniger erfolgreich.

Doch die Metadaten, die Aufschluss über den Aufenthalt des Nutzers geben, reichten meistens schon aus, um Personen ausfindig zu machen, schreibt Fox-Brewster. Außerdem seien Daten von Facebook ohnehin leichter zu bekommen - manche Whatsapp-Nutzer haben ihre Konten miteinander verknüpft und bieten so einen leichteren Angriffspunkt, wenn man Einsicht in die persönlichen Daten bekommen will.

WhatsApp-Tipp: Speicherplatz sparen

Quelle: WEKA MEDIA PUBLISHING GmbH
Wer über WhatsApp viele Bilder und Videos empfängt, sollte überlegen, ob wirklich all diese Daten stets automatisch auf dem Smartphone abgespeichert werden sollen. Insbesondere wenn der Speicherplatz begrenzt ist, empfiehlt sich eine entsprechende Änderung der WhatsApp-Einstellungen.

WhatsApp-Tipp: Woran erkenne ich, dass ich blockiert wurde?

Quelle: WEKA MEDIA PUBLISHING GmbH
WhatsApp ermöglicht es seinen Nutzern, bestimmte Kontakte zu blockieren. Wir verraten Euch einen einfachen Trick, mit dem Ihr bei entsprechendem Verdacht herausfinden könnt, ob Ihr wirklich blockiert wurdet. In WhatsApp für Android ist die Vorgehensweise identisch.

Mehr zum Thema

Whatsapp Facebook Telefonnummer
Nutzungsbedingungen geändert

Neue Nutzungsbedingungen bei Whatsapp: Der Messenger wird mehr Daten an Facebook weitergeben - darunter die Handynummer.
Facebook, WhatsApp, Übernahme, Kooperation
Datenweitergabe an Facebook

WhatsApp hat auf eine Abmahnung des Verbraucherschutzes nicht reagiert. Jetzt droht eine Klage gegen die Weitergabe der Nutzerdaten an Facebook.
Whatsapp und Facebook
Datenschutz

WhatsApp stoppt die Datenübermittlung an Facebook. Datenschützer sollen die Möglichkeit bekommen, ihre Sorgen zu formulieren.
Whatsapp und Facebook
Datenschutz

Nach der Abmahnung im November folgt nun die Klage. Verbraucherschützer klagen gegen die Weitergabe von WhatsApp-Nutzerdaten an Facebook und…
Whatsapp 2-Faktor-Authentifizierung
Video
WhatsApp-Sicherheit

Der Roll-Out für die Zwei-Faktor-Authentifizierung auf WhatsApp läuft. So stellen Sie die Funktion ein!
Alle Testberichte
Toyota C-HR
Navigation und Infotainment
Mit dem C-HR bringt Toyota ein cool designtes Crossover-Modell auf den Markt. Wir haben das Auto samt Navigations- und Infotainment-System getestet.
Dual CS-550
Plattenspieler
Mit dem CS 550 vertreibt der Traditionshersteller Dual einen soliden Plattenspieler. Wie er klingt, lesen Sie im Test.
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.