WhatsApp speichert Backup-Daten im Klartext in der iCloud
WhatsApp ist nicht gerade bekannt dafür, ein sicherer Messenger zu sein. Das ändert nichts an seiner Popularität, entweder interessiert es die meisten Nutzer nicht, oder sie nehmen es aus anderen Gründen hin. Wer die Backup-Funktion der iOS-Version von WhatsApp nutzt, sollte sich jedoch im Klaren darüber sein, dass sich dieses Backup ohne größere Probleme auslesen lässt.
[werbung] Auf eine Verschlüsselung wird verzichtet, die Daten landen in Archiven (Bilder) und einer SQLite-Datenbank auf den Apple-Servern. Gespeichert werden neben den Nachrichten auch Sendedatum / -zeit und die Kontaktdaten des Senders. Wie Heise berichtet, können diese Daten über einen kostenlosen Entwickler-Zugang aus iCloud abgefragt und somit auch ausgelesen werden.
Ein Sicherheitsproblem? Eher weniger. Das Backup ist nicht automatisch aktiviert, der Nutzer muss dieses aktiv anstoßen. Dort wird er auch darauf hingewiesen, dass die Daten in der iCloud landen. Es wird nirgends erwähnt, dass die Daten verschlüsselt oder anderweitig gesichert werden. Es ist also mehr als Bequemlichkeits-Feature zu verstehen, das einem die Daten bei einem Geräte-Wechsel wiederherstellt.
Wird geladen ...
Also damit ich das richtig verstehe. Mit einem Entwickler Zugang habe ich zugriff auf meine Daten? Also jetzt nur meine. Von anderen nicht, sondern einzig und alleine meine?
Was für eine Lücke im System….
Es gibt sogar noch eine viel größere Whatsapp speichert die Daten sogar unverschlüsselt auf dem iPhone. Man kann sie sogar ohne Entwickler Zugang auf diesem Betrachten
also verstehe den verweis dann überhaupt nicht, dass man als entwickler zugang zu seinen daten aus der icloud hat. die daten liegen ebenfalls als itunes-backup auf meinem rechner. zudem kann ich über die whatsapp-app direkt die ganzen daten auslesen… zb. den verlauf per email versenden. worum sollte es daher ein problem sein, dass ich mit wesentlich mehr aufwand auch über die icloud an diese daten komme?
Würde ich mir auch für android wüschen. Hab gestern aufs n5 gewechselt und muss so umständlich vorgehen….
Sorry aber kann mir nicht vorstellen, dass das wirklich „ohne Probnleme“ von Fremden ausgelesen werden kann.
Danke für die Infos, seit dem Kauf von Facebook wird das ganze denke ich noch „kritischer“ gesehen.
Seit ein paar Tagen kann ich mich leider nicht mehr unter icloud.developer anmelden um meine backup Datei zu sichern, u. a. auch die ChatStorage.sqlite von WhatsApp. Woran liegt das?
hab das gleiche problem. gibt es ne Lösung?