Praktisch jeder WhatsApp-Nutzer kann Ihren Account sperren - er braucht nur die Handynummer

Nürnberg - Eine Sicherheitslücke macht es praktisch jedem WhatsApp-Nutzer möglich, andere Konten zu deaktivieren. Benötigt wird dafür lediglich die Handynummer. Selbst die Verifizierung in zwei Schritten schützt nicht.

Die Schwachstelle bei WhatsApp ist gleich aus mehreren Gründen sehr besorgniserregend. Zum einen ist sie nicht neu und dem Mutterkonzern Facebook bekannt. Bereits im Dezember 2020 hatten Israelische Forscher die Sicherheitslücke aufgedeckt und sich an das Unternehmen gewandt. Die israelische Tageszeitung Haaretz titelte damals: "Anyone Can Lock You Out of WhatsApp. Facebook Doesn't Care".

WhatsApp-Sicherheitslücke: Neben dem eigenen Account reicht schon die Handynummer des Opfers

Zum anderen braucht es für die erfolgreiche Deaktivierung eines fremden WhatsApp-Kontos keinen IT-Nerd mit ausgeprägter krimineller Energie - es reicht neben einem eigenen Account schon die Handynummer des ausgemachten Opfers. Herausgefunden haben das im April 2021 auch die Forscher Luis Márquez Carpintero und und Ernesto Canales Pereña. Darüber berichtete zunächst die US-Zeitschrift Forbes.

Angesprochen auf die Sicherheitslücke reagiert WhatsApp mit dem Hinweis auf seine Nutzungsbedingungen. Das Ausnutzen dieser Sicherheitslücke verstoße gegen die Nutzungsbedingungen von WhatsApp und hätte Konsequenzen.

Derzeit gibt es keine Möglichkeit für WhatsApp-Nutzer, sich gegen die Schwachstelle zu schützen. WhatsApp empfiehlt Nutzern lediglich, die Verifizierung in zwei Schritten mit einer E-Mail-Adresse zu nutzen. Dies helfe dem Kundendienst, falls man von dem "unwahrscheinlichen Problem" betroffen sei.

---

WhatsApp will Accounts sperren: Diese Nutzer sind davon betroffen

---

WhatsApp würde nicht bestätigen, dass es Planungen gebe, die Schwachstelle zu beheben, heißt es in dem Forbes-Artikel von Zak Doffman weiter.

14 Bilder

nordbayern.de

10.12.2020, 16:17 Uhr

Liken, Tweeten und Gruscheln: Die Geschichte von Social Media