whatsapp

[Zacherl]

WhatsApp hatte heute Nacht wohl einige Probleme (laut Twitter). Unter anderem war zeitweise ein falscher DNS Eintrag gesetzt. Ich vermute einfach mal, dass das last online Feature auch momentan aufgrund der Schwierigkeiten deaktiviert ist oder einfach nicht funktioniert.

Bezüglich der Sicherheit:
Nachrichten werden mitlerweile verschlüsselt übertragen, allerdings lässt sich der Key AFAIK einfach berechnen / reversen, von daher ziemlich sinnlos. Das Senden von Nachrichten unter anderem Namen ist möglich, allerdings nur dann, wenn man sowohl die Handynummer, als auch die IMEI des Handys besitzt. Ist daher meiner Meinung nach keine schlimme Lücke, da man zuerst mal Zugriff auf das Handy benötigt, um die IMEI auszuspionieren.

[Valle]

Zitat von Zacherl:

Ist daher meiner Meinung nach keine schlimme Lücke, da man zuerst mal Zugriff auf das Handy benötigt, um die IMEI auszuspionieren.

Oder die WLAN MAC-Adresse unter iOS. Und da sieht's dann schon wieder anders aus!

(Quelle: http://www.heise.de/security/meldung...n-1704760.html)

Liebe Grüße,
Valentin

[Andidreas]

@Zacherl
Danke für die Info, ich hab heut mittag bevor ich das hier gepostet hab auch der Whatsapp Support angeschrieben, bis jetzt kam aber keine antwort...

[Andidreas]

hat grad zufällig wieder jemand das problem "zeitstempel weg" ?

[Zacherl]

Zitat von Valle:

Oder die WLAN MAC-Adresse unter iOS. Und da sieht's dann schon wieder anders aus!

Die MAC Adresse ist natürlich sehr viel einfacher zu ermitteln. Aber wenn man mal ganz ehrlich ist: Wie oft surft man wirklich in einem öffentlichen WLAN? Übers Handy Netz kommt man nicht an die MAC Adresse und im heimischen Netz sollte man ja im Normalfall nicht Opfer eines Angriffes werden Die einzige Zeit, die ich außerhalb von zu Hause im WLAN bin, ist bei mir an der UNI. Und dort sind derart viele Leute eingeloggt, dass es niemals möglich ist, irgendeine MAC Adresse einer bestimmten Person zuzuordnen. Es müsste also schon jemand ganz genau meine Handynummer wissen und dann mit etwas Glück und ausprobieren sämtlicher MAC Adressen, versuchen meinen Account zu übernehmen.

Dennoch ist es natürlich lächerlich von den WhatsApp Entwicklern, eine solch billige Authentifizierung zu verwenden. Ein Account aus E-Mail + Kennwort Kombination hätte ja neben dem Sicherheitsaspekt zudem noch den Vorteil, dass man auch bei einer neuen Nummer oder einem neuen Gerät noch das alte Benutzerkonto weiterverwenden könnte. Ein solcher Login im Zusammenhang mit RSA oder Konsorten könnte den Messenger um etliches sicherer machen. Dann bräuchte man die Nachrichten auch nicht mehr mit einem mehr oder weniger hardcoded key zu verschlüsseln

[Andidreas]

Zitat:

Whats App hat den Zeitstempel abgeschafft. Falls Ihr das für falsche haltet wendent Euch an Whats App. Über Einstellungen - Hilfe-Kontakt aufnehmen und dann ne Mail an den Support schicken. Die Umstellung erfolgt suksezziv deshalb sind einige bereits betroffen und andere nicht. Der Grund dafür ist das Whats App diskreter werden soll.

Gerade bei Yahoo Fragen gelesen... Obs stimmt... kp

[Zacherl]

Zitat von Andidreas:

Zitat:

Whats App hat den Zeitstempel abgeschafft. Falls Ihr das für falsche haltet wendent Euch an Whats App. Über Einstellungen - Hilfe-Kontakt aufnehmen und dann ne Mail an den Support schicken. Die Umstellung erfolgt suksezziv deshalb sind einige bereits betroffen und andere nicht. Der Grund dafür ist das Whats App diskreter werden soll.

Gerade bei Yahoo Fragen gelesen... Obs stimmt... kp

Ich wage es zu betweifeln Also bei mir war der Timestamp den ganzen Tag über weg, aber seit grade wird er wieder angezeigt. Warum sollte WhatsApp die Funktion erst deaktivieren und dann wieder anschalten?

[Andidreas]

Zitat von Zacherl:

Ich wage es zu betweifeln Also bei mir war der Timestamp den ganzen Tag über weg, aber seit grade wird er wieder angezeigt. Warum sollte WhatsApp die Funktion erst deaktivieren und dann wieder anschalten?

Wie ich gesagt hab, es war nur ein Beitrag ausm Internet...
Bei mir ist seit gestern Abend au wieder alles "normal"

[Jacques Murell]

Der Zeitstempel lässt sich auf Wunsch bereits seit Jahren in den Optionen deaktivieren.