Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Der bekannte iOS-Forscher Jonathan Zdziarski hat ein Sicherheitsleck in den aktuellen Versionen der beiden Messenger WhatsApp und iMessage entdeckt (via The Verge). So fand Zdziarski heraus, dass die beiden belieben Apps eine "forensische Spur" auf dem jeweiligen Gerät hinterlassen, die unter anderem auch den Zugriff auf vermeintlich bereits gelöschte Chats ermöglich. Dies kann im schlechtesten Fall dazu führen, dass jeder der Zugriff auf das Gerät oder ein anderes über die Cloud verbundenes Gerät potenziell Zugriff auf Daten der beiden Apps erlangen kann. Zdziarski testete seine Entdeckung, indem er ein paar Chats startete und diese anschließend archiviert oder gelöscht hat. Allerdings hatte keiner seiner Löschversuche endgültigen Erfolg. Offenbar bleiben die Chats dennoch in der SQLite-Datenbank der jeweiligen App vorhanden. Der einzige Weg, dieses Problem bei WhatsApp zu beheben, ist die App komplett zu löschen. In einem  Blog-Post erklärt Zdziarski auch, wie Apple das Problem für iMessage unter iOS und OS X bzw. macOS lösen könnte.

Als normaler Nutzer ist Panik bei der entdeckten Sicherheitslücke allerdings nicht angebracht. Damit jemand auf die Daten zugreifen kann, benötigt er nicht nur physischen Zugriff auf das Gerät, er muss zudem über das nötige Hintergrundwissen und die entsprehcnenden forensischen Tools verfügen. Allerdings könnten Strafverfolgungsbehörden die Möglichkeit nutzen, um auf vermeintlich gelöschte Chats zuzugreifen. Ich gehe aber mal davon aus, dass keiner meiner Leser hiervor tatsächlich Angst haben muss.

Sämtliche Details zur entdeckten Sicherheitslücke können in Jonathan Zdziarskis Blog nachgelesen werden.