Mit der Handynummer konnte jeder Account gesperrt werden. (Foto: Alex Photo Stock / Shutterstock)
Whatsapp stand kürzlich im Rampenlicht, als entdeckt wurde, dass der Support-Dienst des Messaging-Giganten auf einfache Anfrage beliebige Konten deaktivieren konnte. Dabei musste man lediglich die entsprechende Nummer kennen und eine E-Mail an den Support schreiben.
Dieser Prozess ist eigentlich dafür vorgesehen, einen eigenen Account zu sperren, wenn das Smartphone verloren gegangen ist – zumindest besagen das so die FAQ von Whatsapp.
Allerdings wurde entdeckt, dass das Unternehmen nicht überprüft hatte, ob die angegebene Nummer tatsächlich dem Absender der E-Mail gehörte. Diese peinliche Lücke wurde vom Blogger Caschy aufgedeckt. Sicherheitsberater Jake Moore bestätigte den Fehler und berichtete auf Twitter, dass er einen Test-Account ohne Probleme hatte sperren lassen können.
Das bedeutet, dass mit einer simplen E-Mail praktisch jeder Whatsapp-Account deaktiviert werden konnte, sofern man die entsprechende Nummer kannte.
Das passiert, wenn der Account gesperrt ist
Trotz der offensichtlichen Bedenken ist dieser Fehler nicht so schlimm, wie er auf den ersten Blick erscheint. Die Sperrfunktion ist hauptsächlich nützlich, wenn das Smartphone tatsächlich verloren gegangen ist.
Wenn ihr jedoch noch im Besitz des Smartphones und der zugehörigen SIM-Karte seid, könnt ihr den entsprechenden Account direkt wieder aktivieren.
Ein deaktivierter Account bleibt bis zu 30 Tage bestehen und wird erst gelöscht, wenn er in diesem Zeitraum nicht wieder aktiviert wurde. Während dieser Zeit können Kontakte weiterhin Nachrichten an den Account senden. Diese Nachrichten werden mit einem Haken markiert, solange der Account deaktiviert bleibt.
Die Reaktivierung des Accounts kann zwar etwas nervig sein, ist jedoch nicht sehr zeitaufwendig. Wirklich schaden kann man jemandem damit nur, wenn man den Account wiederholt deaktiviert.
Whatsapp hat den Prozess behoben
Es scheint jedoch, dass Whatsapp schnell auf diese Entdeckung reagiert hat. Das Unternehmen verlangt nun eine Bestätigung dafür, dass die Whatsapp-Nummer tatsächlich dem Absender der E-Mail gehört. Für die Bestätigung ist beispielsweise eine Rechnung oder der Handyvertrag nötig.
Der Sicherheitsexperte Moore schlug auf Twitter vor, die Zwei-Faktor-Authentifizierung zum Standard zu machen und Sperrungen nur von der zugehörigen E-Mail-Adresse zuzulassen. Ob Whatsapp diesen Rat befolgen wird, bleibt abzuwarten. Unabhängig davon ist es erfreulich zu sehen, dass das Unternehmen schnell auf Sicherheitsprobleme reagiert und Maßnahmen zur Behebung implementiert.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team
Gerne könnt ihr Kundenservicestellen in DE prüfen und feststellen, wie einfach ein Konto gelöscht werden kann. Hintergrund ist das Kuschen vor der DSGVO, wo lieber einmal mehr gelöscht wird, als sensibilisiert zu fragen ob es tatsächlich der Kunde selbst ist.