Schon wieder gab es eine Sicherheitslücke bei WhatsApp. Diesmal waren die Einladungslinks für Gruppen-Chats bei Google öffentlich auffindbar. Dadurch wurden laut Medienberichten private Chats für unbefugte Personen zugänglich.
Wenn Sie jemanden zu einem Gruppen-Chat bei WhatsApp einladen möchten, können Sie dies via Einladungslink tun. Das ist vor allem dann praktisch, wenn Sie den entsprechenden Kontakt noch nicht im Telefonbuch haben. Den Link können Sie via E-Mail oder auf anderen Weg an den Kontakt senden.
Der Einladungslink ist WhatsApp zum Verhängnis geworden. Die letzte große WhatsApp-Panne gab es im November 2019. Damals war es theoretisch möglich, dass Betrüger via eines Videos Schadsoftware auf das Smartphone schleusen.
Das Problem mit dem Einladungslink betrifft Ihre Privatsphäre. Denn diese Links waren zuletzt öffentlich bei Google auffindbar. Durch die bei Google indexierten Links konnten auch fremde Personen den WhatsApp-Gruppen beitreten. Eine Gefahr für Ihre Privatsphäre.
Journalist twittert über Sicherheitslücke
Der Journalist Jordan Wildon hatte diese Links bei Google entdeckt und twitterte darüber.
Your WhatsApp groups may not be as secure as you think they are.
— Jordan Wildon (@JordanWildon) February 21, 2020
The „Invite to Group via Link“ feature allows groups to be indexed by Google and they are generally available across the internet. With some wildcard search terms you can easily find some… interesting… groups. pic.twitter.com/hbDlyN6g3q
Ein weiterer Twitter-User ließ unter dem Post einen Kommentar zurück, wonach er den Bug bereits im November 2019 an Facebook gemeldet hatte. Eine Reaktion erfolgt dabei nicht. Ein weiterer Nutzer schreibt, dass er WhatsApp bereits 2016 über das Problem informierte. Als Beleg fügt er die Kopie einer E-Mail an.
Privatsphäre gefährdet
Fakt ist, dass durch den öffentlichen Zugriff theoretisch Fremde an den privaten Chats teilnehmen konnten. Wer einmal in der Gruppe ist, hat auch Zugriff auf Telefonnummern und Gruppenteilnehmer.
Damit war Ihre Privatsphäre absolut gefährdet.
Derzeit ist auch nicht klar, ob Google als Suchmaschinenbetreiber oder Facebook als Mutter von WhatsApp in der Verantwortung steht. Die Einladungslinks sind aktuell nicht mehr bei Google auffindbar.
Bei Google ist es möglich, dass Unternehmen bestimmte Seiten bei Google deindexieren lassen können. Diese erscheinen dann nicht mehr in der Google-Suche. Warum WhatsApp diese Funktion nicht genutzt hat, wissen wir an dieser Stelle nicht.
Kennen Sie eigentlich schon unsere WhatsApp Anleitungen?