WhatsApp: Zitat-Funktion weiterhin anfällig für Fake-Nachrichten

Laut Check Point Research hat WhatsApp weiterhin „eine kritische Sicherheitslücke“, die es Angreifern ermöglichen könnte, Nachrichten von Benutzern zu fälschen. Gemäß Check Point Research gibt es zwei Möglichkeiten, wie ein Angreifer vorgehen könnte, um die Schwachstelle auszunutzen.

Der Angreifer kann entweder die Zitat-Funktion in einer Gruppe nutzen, um eine andere Identität vorzugeben – oder anderen Nutzern „Aussagen in den Mund legen“. Außerdem kann der Angreifer auch das bearbeiten, was man gerade geschrieben hat, jedoch nur, wenn jemand die Nachricht im Chat zitiert. Der Originaltext bleibt aber unverändert. Letzten Endes erinnert dies schwer an die Geschichte, die bereits im August 2018 die Runde machte. Nicht ohne Grund, denn Counter Point holt quasi eine alte Geschichte noch einmal neu heraus im Vorfeld der Black Hat Konferenz.

Das Check Point Research-Team beobachtete damals schon drei mögliche Angriffsmethoden, die diese Schwachstelle ausnutzen – alle beinhalten Social Engineering-Taktiken, um Benutzer zu täuschen. WhatsApp behob die dritte Schwachstelle, die es Angreifern ermöglichte, eine private Nachricht an einen anderen Gruppenteilnehmer zu senden, die als öffentliche Nachricht für alle getarnt war.

Man habe aber festgestellt, dass es immer noch möglich ist, zitierte Nachrichten zu manipulieren und Fehlinformationen aus scheinbar vertrauenswürdigen Quellen zu verbreiten.

WhatsApp räumte damals schon ein, dass es für jemanden möglich sei, die Zitatfunktion zu manipulieren, aber das Unternehmen stimmte nicht zu, dass es ein Fehler sei. WhatsApp teilte mit, dass das System so funktioniere, wie es beabsichtigt ist.