Ein französischer Computer-Ingenieur hat einen Fehler in WhatsApp entdeckt, mit dem man herausfinden kann, zu wem eine Telefonnummer gehört
Ein französischer Computer-Sicherheitsexperte hat einen WhatsApp-Bug entdeckt, mit dem man die Telefonnummer berühmter Leute herausfinden kann. Tristan Graniet, so der Name des Experten, war in der Lage, die Telefonnummern französischer Politiker herauszufinden, indem er einfach eine vCard verwendete, eine elektronische Visitenkarte, die per Telefon verschickt und in das Adressbuch hochgeladen werden kann.
Tristan Graniet entdeckte den Fehler beim Testen von Operative Framework, einem Programm, das der französische Ingenieur selbst entwickelt hat und mit dem man zufällige Telefonnummern erstellen kann. Sobald die Nummern generiert wurden, können sie im vCard-Format in die Kontakte-App auf Ihrem Smartphone hochgeladen werden. Wenn sie zum Adressbuch hinzugefügt werden, sind sie auch auf WhatsApp zu finden. Selbst wenn wir ihren Namen nicht kennen, haben wir eine sehr nützliche Information: ihr Profilbild. Mit einem Ad-hoc-Programm können Sie die Profilbilder aller Ihrer neuen Kontakte herunterladen und bei Google Images nach dem Namen der Person suchen.
Persönliche Daten auf WhatsApp sind in Gefahr
Der von dem französischen Informatiker aufgedeckte Fehler zeigt einmal mehr die Schwächen von WhatsApp in Sachen IT-Sicherheit auf. Vor ein paar Monaten haben wir bereits über den Betrug berichtet, bei dem das "Profilbild" benutzt wird, um Geld von Leuten zu leihen, die Sie nicht kennen. Der Trick ist ganz einfach: Sie laden das Profilbild eines Bekannten herunter und erstellen mit dem soeben "gestohlenen" Bild ein neues Konto auf WhatsApp. Sie wenden sich dann an ihre Freunde und bitten darum, ihnen ein paar Dutzend Euro zu leihen, weil sie sich in einer schwierigen Situation befinden und auch ihre Telefonnummer ändern mussten.
Der von Tristan Graniet aufgedeckte Fehler ist noch gravierender. Ein einfaches Programm, das Zufallszahlen generiert, kann verwendet werden, um die Telefonnummern berühmter Personen zu ermitteln. Sobald Sie das Profilbild von Ihrem WhatsApp-Konto heruntergeladen haben, können Sie die Umkehrfunktion von Google Bilder verwenden, um herauszufinden, wer die Person auf dem Bild ist. Der Trick könnte auch von Stalkern genutzt werden, um die Nummer ihrer Opfer herauszufinden.
Facebook beschönigt den Vorfall
Thomas Graniet wandte sich an Facebook und erklärte den auf WhatsApp gefundenen Fehler. Nach einer sorgfältigen Analyse antworteten die Ingenieure des in Menlo Park ansässigen Unternehmens, dass sie im Moment nicht die Absicht haben, einzugreifen, da sie den Fehler nicht als grundlegend für die kommerzielle Entwicklung von WhatsApp betrachten.
Es muss jedoch gesagt werden, dass derselbe Fehler vor mehr als zwei Jahren bei Facebook entdeckt wurde. Wenn man eine beliebige Telefonnummer in die Suchleiste eingab, konnte man herausfinden, zu wem sie gehörte. Nach einiger Zeit griffen die Techniker ein und entfernten die Möglichkeit der Suche über die Telefonnummer.