SICHERHEITSALARM: WhatsApp Account unsicher! Nicht mehr nutzen?!

in Apps & Spiele für iPhone & iPad, iPhone, News 15. September 2012 12 Kommentare

WhatsApp unsicher! Account Übernahme möglich!

Alarm: Die beliebte Messenger App WhatsApp (App-Store) ist unsicher. Doch diesmal ist nicht nur das Mitlesen der WhatsApp Nachrichten im ungesicherten WLAN möglich – diesmal ist EUER WhatsApp Account betroffen! Jeder WhatsApp Account kann von dritten übernommen werden – lebenslang! Einziges Workaround: Abmelden?! Doch wo sind die Alternativen zu WhatsApp?

Das WhatsApp Sicherheitsfiasko, das die Kollegen des iPhone-Tickers hier ausgegraben haben, ist schwer zu glauben: Wer Telefonnummer und MAC-Adresse des WhatsApp Users hat, kann dessen WhatsApp Account lebenslang übernehmen und in dessen Namen WhatsApp Kurzmitteilungen verschicken.

Grund für dieses Sicherheitsproblem: Für die Authentifizierung des WhatsApp Users auf dem Server ist lediglich Telefonnummer und MAC-Adresse des iPhones notwendig. Letztere kann man ohne größere Hindernisse problemlos im WLAN ausspionieren. NOCH EINFACHER: wer nur kurz Zugriff auf besagtes iPhone hat, kann sowohl an die MAC als auch die Telefonnummer OHNE Hürden herankommen! Interessant wird ein übernommener WhatsApp Account zum Versenden von SPAM-Links (sehr hoher Trust bei “WhatsApp Freunden”) aber auch für allerlei “illegale Kommunikation”. Aber allein die Tatsache, dass die persönlichen Daten bei WhatsApp nicht sicher sind und wohl auch noch nie sicher waren disqualifiziert diesen Dienst eigentlich komplett.

Fakt ist: WhatsApp ist unsicher – und auch das heutige Update widmet sich “nur” der Erhöhung der Teilnehmer im Gruppenchat und keinerlei Verbesserungen der Sicherheit.

Alternativen zu WhatsApp

Alternativen zu WhatsApp sind spärlich zu finden. Vor allem die hohe Userzahl und Akzeptanz des Dienstes bei iPhone und Android gleichermaßen dürfte die Nichtnutzung des Dienstes erschweren. WhatsApp Alternativen bleiben SMS (teuer ohne SMS-Flat, keine Multimedia-Features) und iMessage (erfordert iPhone Gegenstelle).
Das Problem bei der Suche nach Alternativen: Ihr müsst ALLE Freunde von der Nutzung des neuen Dienstes überzeugen – und das dürfte bei der extrem hohen Nutzeranzahl der WhatsApp User praktisch unmöglich sein.

Colombo

WhatsApp nutzt als Basis das Protokoll XMPP/Jabber. Das wird auch von Gmail, GMX & Co. unterstützt und die ID ist identisch mit eurer E-Mail-Adresse (bei WhatsApp ist die eigene Telefonnummer quasi die ID). Bei Android kann man einfach die App Talk zusammen mit seinem Gmail/Google-Konto nutzen und muss nur die E-Mail-Adressen seiner Freunde adden, mit denen man kommunizieren möchte. Möchte man sein GMX-/Web.de-/Freenet-/…-Konto nutzen, installiert man eben Xabber oder IMplus oder ImoIM oder eine andere XMPP-App seiner Wahl. Sitzt man am Laptop/Desktop, kann man auch XMPP-Programme wie Jitsi, Adium, Pidgin, Thunderbird, … nutzen.
IceJack

Nutzt MySMS das ist kostenlos
Oliver

Blödsinn! Niemand kommt an mein Handy! Niemand in mein Wlan und keiner macht sich die mühe in meine Wohnung zu kommen um an eins deridennzu kommen! Und mein Wlan ist so plaziert das es nur innerhalb der wohnung zu finden ist! Und ist wpa2 verschlüsselt! Peng! Ihr angstmacher!
Icke

Bald kommt Joyn, das wird auch entsprechend sicher und netzübergreifend sein.
Colombo

WhatsApp nutzt als Basis das Protokoll XMPP/Jabber. Das wird auch von Gmail, GMX & Co. unterstützt und die ID ist identisch mit eurer E-Mail-Adresse (bei WhatsApp ist die eigene Telefonnummer quasi die ID). Bei Android kann man einfach die App Talk zusammen mit seinem Gmail/Google-Konto nutzen und muss nur die E-Mail-Adressen seiner Freunde adden, mit denen man kommunizieren möchte. Möchte man sein GMX-/Web.de-/Freenet-/…-Konto nutzen, installiert man eben Xabber oder IMplus oder ImoIM oder eine andere XMPP-App seiner Wahl. Sitzt man am Laptop/Desktop, kann man auch XMPP-Programme wie Jitsi, Adium, Pidgin, Thunderbird, … nutzen.
Muh

Abmelden ist keine Alternative, denn man kann seinen WhatsApp Account laut AGB nicht löschen!
http://tos-dr.info/#whatsapp
seb

das stimmt so nicht… wie will man den Bestätigungs code bekommen?

Dafür braucht man ja das handy….
Ing

Nutzt VIBER…kostenlos…
r0nner

Ist ChatON nicht so ähnlich ?
Andi

Wechat, das asiatische whatsapp
Jens

VIBER. Is eh besser. Damit kann man auch übers Inet telefonieren. Kennt nur leider kaum jemand.
ReeBo

Also für mich ist WhatsApp einfach nur ein einfacher Messenger, der sich mit der Werbung "kostenlose SMS" beliebt gemacht hat.
Dass ICQ, MSN, Skype und all die anderen Messenger genau das selbe schon seit über 15 Jahren konnten, ging dabei völlig unter.
Aufm Android gibts imo und aufm iphone gibts im+ und auch andere Messenger.

Vorteile:
1. Ich kann gleich auf mehreren Portalen erreichbar sein. Unteranderm sogar Facebook.
2. Spioniert keiner meine Kontakte aus.
3. Ich bin nicht an ein Gerät gebunden. Ich kann auch einfach vom Computer aus texten, oder vom Tablet.