WhatsApp wieder geknackt

WhatsApp: Mühelos ist es den Testern von Heise Security gelungen, Accounts zu übernehmen und dort Nachrichten zu empfangen. Für die beliebte kostenlose Messaging-App ist es ein ziemlicher Gau. Trotzdem, so berichtet Heise, habe WhatsApp zuerst gar nicht und dann auch nur zögerlich reagiert. Und das, obwohl die Tester zu einem eindeutigen Ergebnis kommen: Sie empfehlen schlicht, WhatsApp aufgrund der mangelnden Sicherheitsstandards nicht mehr zu nutzen und auf Alternativen wie Skype oder Facebook auszuweichen. Vor zwei Monaten erst machte die Runde, dass WhatsApp-Accounts einfach zu knacken seien. Mit der neuen Version galten die Vorwürfe jedoch als ausgeräumt. Nun stimmt das auch nicht mehr. Lediglich Handynummer und IMEI eines Nutzers waren nötig, um in seinem Namen Nachrichten und Bilder zu schicken und zu empfangen.

Die Android-Smartphones, auf denen der Test gemacht wurde, hatten die aktuelle Version der App installiert (2.8.7326). Noch ist es nicht gelungen, das gleiche in der iOS-Version zu erreichen, aber Heise geht davon aus, dass es ebenfalls möglich ist. Beim Account-Klau vor zwei Monaten hatte es auch bei iOS funktioniert.