{"id":9509,"date":"2017-01-13T16:59:40","date_gmt":"2017-01-13T16:59:40","guid":{"rendered":"https:\/\/kasperskydaily.com\/germany\/?p=9509"},"modified":"2020-06-09T15:52:28","modified_gmt":"2020-06-09T13:52:28","slug":"fix-whatsapp-security-hole","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/fix-whatsapp-security-hole\/9509\/","title":{"rendered":"Sicherheitsl\u00fccken in WhatsApp und wie sie behoben werden k\u00f6nnen"},"content":{"rendered":"<p>Am Freitag den 13. versuchen abergl\u00e4ubische Menschen, negative Nachrichten zu finden, die an zuf\u00e4llige Ereignisse oder Handlungen gekn\u00fcpft sind, wie eine schwarze Katze, die den Weg kreuzt, oder ein zerbrochener Spiegel. Jedoch kann es manchmal dazu kommen, dass es an diesem \u201eUngl\u00fcckstag\u201c wirklich schlechte Nachrichten gibt.<\/p>\n<p>Heute ist es der Fall, da\u00a0<em>The Guardian<\/em>\u00a0eine Story mit dem Titel\u00a0<a href=\"https:\/\/www.theguardian.com\/technology\/2017\/jan\/13\/whatsapp-backdoor-allows-snooping-on-encrypted-messages\" target=\"_blank\" rel=\"noopener nofollow\">Hintert\u00fcr in WhatsApp erm\u00f6glicht Herumschn\u00fcffeln in verschl\u00fcsselten Nachrichten<\/a> ver\u00f6ffentlichte. Der Schwerpunkt des Artikels liegt auf der vom Forscher\u00a0<a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/WhatsApp-Bug-erlaubt-Einblick-in-verschluesselte-Nachrichten-3595611.html\" target=\"_blank\" rel=\"noopener nofollow\">Tobias Boelter<\/a> beschriebenen Hintert\u00fcr.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Sicherheitsl\u00fccken in #WhatsApp und wie sie behoben werden k\u00f6nnen<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FnN7s&amp;text=Sicherheitsl%C3%BCcken+in+%23WhatsApp+und+wie+sie+behoben+werden+k%C3%B6nnen+\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Dazu The Guardian:<\/p>\n<p><em>WhatsApps End-to-End-Verschl\u00fcsselung greift auf eine Erzeugung eines eindeutigen Sicherheitsschl\u00fcssel zur\u00fcck und verwendet das namenhafte Signal-Protokoll,<\/em><em>\u00a0<\/em><a href=\"https:\/\/www.theguardian.com\/technology\/2016\/apr\/05\/whatsapp-rolls-out-full-encryption-to-a-billion-messenger-users\" target=\"_blank\" rel=\"noopener nofollow\"><em>das von Open Whisper Systems entwickelt wurde<\/em><\/a><em>, das zwischen Usern ausgetauscht und \u00fcberpr\u00fcft wird, um eine sichere Unterhaltung zu garantieren, die nicht von Mittelsm\u00e4nnern abgefangen werden kann. Jedoch kann WhatsApp neue verschl\u00fcsselte Keys f\u00fcr Offline-User, die dem Sender und Empf\u00e4nger der Nachrichten unbekannt sind, erstellen und erlaubt dem Sender, Nachrichten mit neuen Keys zu verschl\u00fcsseln und sie dann f\u00fcr Nachrichten zu verschicken, die als nicht zugestellt markiert sind.<\/em><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"es\" dir=\"ltr\">\u00bfC\u00f3mo de privadas son realmente las aplicaciones de mensajer\u00eda? <a href=\"https:\/\/t.co\/rxKAM5H5PS\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/rxKAM5H5PS<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/privacidad?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#privacidad<\/a> <a href=\"https:\/\/t.co\/Wy9iYwFQ0O\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/Wy9iYwFQ0O<\/a><\/p>\n<p>\u2014 Kaspersky Espa\u00f1a (@KasperskyES) <a href=\"https:\/\/twitter.com\/KasperskyES\/status\/819499279660306433?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">January 12, 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><em>Der Empf\u00e4nger wei\u00df nichts von der ge\u00e4nderten Verschl\u00fcsselung, w\u00e4hrend der Sender nur informiert wird, wenn er die Verschl\u00fcsselungswarnungen in den Einstellungen aktiviert hat, und nur nachdem die Nachrichten erneut gesendet wurden. Die erneute Verschl\u00fcsselung und \u00dcbertragung erlaubt es WhatsApp tats\u00e4chlich, Benutzernachrichten abzufangen und sie zu lesen.<\/em><\/p>\n<p>https:\/\/twitter.com\/FredericJacobs\/status\/819869917499588608<\/p>\n<p>W\u00e4hrend es Diskussionen dazu gibt, ob es sich um einen\u00a0<a href=\"https:\/\/threatpost.com\/whatsapp-says-backdoor-claim-bogus\/123072\/\" target=\"_blank\" rel=\"noopener nofollow\">wahren Bug<\/a>\u00a0oder eine Funktion handle, ist es eine Tatsache, dass Nutzer von WhatsApp sich helfen k\u00f6nnen. Daf\u00fcr m\u00fcssen User Folgendes durchf\u00fchren:<\/p>\n<p>Android: Dr\u00fccken Sie\u00a0<em>Account<\/em>, dann\u00a0<em>Sicherheit<\/em> und klicken Sie dann auf\u00a0<em>Sicherheitsbenachrichtigungen anzeigen<\/em>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-medium wp-image-9873\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2017\/01\/06134612\/whatsapp-security-notifications-android-169x300.png\" alt=\"\" width=\"169\" height=\"300\"><\/p>\n<p>iOS: Klicken Sie auf das Zahnrad unten rechts, dr\u00fccken Sie dann\u00a0<em>Account<\/em>\u00a0\u2192\u00a0<em>Sicherheit<\/em>\u00a0\u2192\u00a0<em>Sicherheitsbenachrichtigungen anzeigen<\/em>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-medium wp-image-9874\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2017\/01\/06134612\/whatsapp-security-notifications-iphone-169x300.jpg\" alt=\"\" width=\"169\" height=\"300\"><\/p>\n<p>Wenn Sie den Sicherheitshinweis erhalten (iOS -Screenshot) und Sie eine vertrauliches Gespr\u00e4ch f\u00fchren und <em>sicher<\/em> sein wollen, dass keiner Sie belauscht, dann warten Sie am besten, bis der User wieder online ist; dann k\u00f6nnen Sie die End-to-End-Verschl\u00fcsselung erneut aktivieren.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-medium wp-image-9875\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2017\/01\/06134610\/whatsapp-security-code-changed-1-169x300.jpg\" alt=\"\" width=\"169\" height=\"300\"><\/p>\n<p>Wie wir bereits in unserem Beitrag zu <a href=\"https:\/\/www.kaspersky.de\/blog\/33c3-private-messenger-basics\/9482\/\" target=\"_blank\" rel=\"noopener\">privater Nachrichten\u00fcbermittlung<\/a>\u00a0erw\u00e4hnten, sind diese Messenger und der Begriff der wahren Privatsph\u00e4re recht komplex. Wir raten Ihnen, dass Sie Ihre Sicherheitseinstellungen im Auge behalten, um Ihre Daten zu sch\u00fctzen. Wir stellen Ihnen auch mehrmals in der Woche Tipps zu Privatsph\u00e4re und Sicherheit auf Kaspersky Daily bereit, also bleiben Sie dran.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wie Sie die Sicherheitsl\u00fccke in WhatsApp beheben k\u00f6nnen.<\/p>\n","protected":false},"author":636,"featured_media":9510,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,10],"tags":[130,481,1654,156,896],"class_list":{"0":"post-9509","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-tips","9":"tag-privatsphare","10":"tag-social-media","11":"tag-tips","12":"tag-verschlusselung","13":"tag-whatsapp"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/fix-whatsapp-security-hole\/9509\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/fix-whatsapp-security-hole\/10685\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/fix-whatsapp-security-hole\/8809\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/fix-whatsapp-security-hole\/9870\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/fix-whatsapp-security-hole\/9600\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/fix-whatsapp-security-hole\/13963\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/fix-whatsapp-security-hole\/2858\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/fix-whatsapp-security-hole\/13843\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/fix-whatsapp-security-hole\/6589\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/fix-whatsapp-security-hole\/7059\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/fix-whatsapp-security-hole\/5938\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/fix-whatsapp-security-hole\/13963\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/fix-whatsapp-security-hole\/13843\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/fix-whatsapp-security-hole\/13843\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/privatsphare\/","name":"Privatsph\u00e4re"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/636"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=9509"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9509\/revisions"}],"predecessor-version":[{"id":24215,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9509\/revisions\/24215"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/9510"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=9509"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=9509"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=9509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}