WhatsApp legt sechs Sicherheitslücken auf neuer Security-Website offen
von André Westphal | Ein Kommentar
WhatsApp hat sechs Sicherheitslücken offen gelegt, die den Messenger in der Vergangenheit betroffen haben, mittlerweile aber geschlossen worden sind. Da möchte man nämlich Transparenz wahren und hat sogar eine eigene Site eingerichtet. Common Vulnerabilities and Exposures (CVE) will man dort nun regelmäßig ausweisen. Zudem dokumentiert man dort auch ältere Sicherheitslücken.
Laut WhatsApp wurden fünf der neu eingetragenen Verwundbarkeiten noch am selben Tag wieder geschlossen. Die sechste benötigte dann ein paar Tage Zeit. Ausgenutzt wurden die Lücken nach dem Wissen von WhatsApp nicht. Kenntnis habe man von den Lücken teilweise durch sein Bug Bounty Program erlangt. Aber auch durch automatisierte Überprüfungen und Routine-Checks des Codes sei man auf einen Teil der Probleme gestoßen.
Für Angreifer ist WhatsApp wegen seiner Beliebtheit ein interessantes Ziel. Man will deswegen nun mehr Transparenz im Bezug auf mögliche Angriffstore walten lassen. So möchte man auf der oben verlinkten Website beispielsweise auch auf aktive Angriffsmöglichkeiten hinweisen.
Wird geladen ...
Man will nicht, man MUSS.
Auch in Bezug auf neue Richtlinien, DSGVO und Geschäfte in Europa. Die legen das doch nicht wegen der Transparenz und ihrem guten Willen offen, sondern weil selbst in Amerika die Luft dünner wird, was die Akzeptanz und Verschleierung solcher Sachen angeht.