Facebook kann doch Nachrichten aus WhatsApp mitlesen, wenigstens in der Theorie. Das ist aber wohl keine gezielte Hintertür, sondern mehr ein Effekt der Eigenarten von iOS.

Diese Entdeckung, die der Entwickler Gregorio Zanon nun gemacht hat, kommt für Facebook zu einem denkbar ungünstigen Zeitpunkt. Das Unternehmen ist gerade dabei, durch den Datenskandal verspieltes Vertrauen von Verbrauchern und Politik wieder zurückzugewinnen, da wird bekannt, dass theoretisch alle WhatsApp-Chats von Facebook mitgeschnitten werden können, Kontakte der entsprechenden Nutzer ebenfalls.

Was ist da los?

Ein akademischer Angriff

Wohl gemerkt, hier ist wohl keine Aktion zur Untergrabung der WhatsApp-Verschlüsselung im Gange, die Facebook stets als so sicher angepriesen hatte. Die ist auch tatsächlich relativ sicher, nach allem, was bekannt ist.

Sie ist aber wirkungslos, wenn der Angriff lokal auf dem Gerät erfolgt und genau das ist laut Greg Zanon möglich.

Dabei kann der Job von Facebook selbst erledigt werden.

WhatsApps gemeinsames Verzeichnis – Screenshot – Gregorio Zanon

Er bedient sich der Sandbox, die zur Sicherheit unter iOS alle Apps voneinander und dem System trennt.

Sie ist aber an einer Stelle durchlässig und das nicht aufgrund einer von Apple übersehenen Lücke. Entwickler können ihre Apps miteinander kommunizieren lassen, um bestimmte App-übergreifende Funktionen anzubieten.

Bei Facebook ist das der Fall. Und WhatsApp, das zu Facebook gehört, führt eine Datenbank, in der alle Chats, Medien und Kontakte im Klartext abgelegt sind.

Diese Daten könnte die App nun problemlos in dieses gemeinsame Verzeichnis von Facebook und WhatsApp legen,.

Das tut es nicht, hat Zanon festgestellt.

Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.