Sicherheitslücken bei WhatsApp und Signal trotz Verschlüsselung

LONDON (IT BOLTWISE) – Trotz der weit verbreiteten Nutzung von Ende-zu-Ende-Verschlüsselung bei beliebten Messengern wie WhatsApp und Signal, haben Sicherheitsforscher auf der DEFCON 2025 Schwachstellen aufgezeigt, die sensible Informationen preisgeben können.

Die Sicherheitsforscher Gabriel Gegenhuber und Maximilian Günther haben auf der DEFCON 2025 demonstriert, dass selbst bei der Nutzung von Ende-zu-Ende-Verschlüsselung durch Messenger wie WhatsApp und Signal, bestimmte Metadaten nicht ausreichend geschützt sind. Diese Metadaten können Rückschlüsse auf den Zustand und die Nutzung der Endgeräte der Nutzer zulassen.

Ein zentraler Punkt ihrer Forschung ist die Analyse der Zustellbestätigungen, die mehr Informationen preisgeben, als viele Nutzer vermuten würden. Die Laufzeit dieser Bestätigungen kann beispielsweise Aufschluss darüber geben, ob ein Gerät online ist oder nicht, und sogar, ob es aktiv genutzt wird. Diese Informationen können von Angreifern genutzt werden, um den Aufenthaltsort eines Nutzers zu ermitteln oder um gezielte Angriffe zu planen.

Besonders besorgniserregend ist die Möglichkeit, dass Angreifer durch eine Serie von speziell strukturierten Nachrichten, die keine sichtbaren Benachrichtigungen auslösen, eine heimliche Überwachung durchführen können. Diese Nachrichten können Zustellbestätigungen auslösen, ohne dass der Empfänger sie bemerkt, was eine kontinuierliche Überwachung ermöglicht.

Die Forscher betonen, dass die Betreiber der Messenger-Dienste dringend Maßnahmen ergreifen sollten, um diese Schwachstellen zu beheben. Eine mögliche Lösung wäre, dass die Server keine Zustellbestätigungen für falsch formatierte Nachrichten senden. Dies könnte verhindern, dass Angreifer die Kontrolle über die Nachrichtenstruktur nutzen, um potenziell schädliche Angriffe durchzuführen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!