Hüten Sie sich vor WhatsApp- und Viber-Nutzern! Die so genannte End-to-End-Verschlüsselung ist anfällig! Am 5. Mai startete WhatsApp eine End-to-End-Verschlüsselung für seine Benutzer, die angeblich den dringend benötigten Schutz für Einzel- und Gruppenchats, Videos, Nachrichten, Bilder usw. bietet. Viber entwickelte daraufhin eine eigene Version von Ende-zu-Ende-Verschlüsselung.
Aber es scheint, dass nicht jeder von dieser Besonderheit beeindruckt ist. Die Sicherheitsexperten sind zu dem Schluss gekommen, dass das Ende der Verschlüsselung einigermaßen anfällig für Hack-Angriffe ist. Sie vertreten die Ansicht, dass das Signalisierungssystem (SS7), auf das sich die meisten dieser Messaging-Apps für die Übertragung von Nachrichten stützen, an sich anfällig ist. Tatsächlich ist der Verschlüsselungsmechanismus, der Apps hinzugefügt wird, sehr anfällig für Hack-Angriffe.
„Telekommunikationssignale für alle Dienste wie Sprache, Text usw. werden über das SS7-Netzwerk übertragen. Chat-Anwendungen wie WhatsApp, Telegram und andere verwenden die SMS-Überprüfung basierend auf Textnachrichten mithilfe der SS7-Signalisierung, um die Identität von Benutzern / Nummern zu überprüfen. Das Problem ist, dass als Angreifer der Zugriff auf das SS7-Netzwerk einfach erworben werden kann. Die einzige Verhandlung ist der bezahlte Preis “, sagt Alex Mathews, technischer Manager EMEA von Positive Technologies.
Er fügte hinzu, dass die SMS-Authentifizierung auch ein wichtiger Bestandteil der Nachrichtenübertragung über WhatsApp und Viber ist. Diese Authentifizierung ist Teil des Zwei-Faktor-Authentifizierungsprozesses, den diese Unternehmen zum Schutz der eingehenden und ausgehenden Nachrichten der Benutzer verwenden.
Nach heutigem Kenntnisstand werden Benutzer diese Dienste weiterhin nutzen, aber die Konversationen werden wahrscheinlich nicht vor den neugierigen Blicken von Hackern und Eindringlingen verborgen bleiben. Die Forscher sind hingegen der Ansicht, dass die Verschlüsselungssysteme noch einen enormen Verbesserungsbedarf aufweisen, und es wird für Unternehmen mehr Zeit als erwartet in Anspruch nehmen, persönliche Nachrichten wirklich verschlüsselt zu erstellen.
