Whatsapp Hack

Hallo zusammen

Ich bin gerade über ein youtube Video gestolpert bei dem gezeigt wird wie Whatsapp am PC ausspioniert werden kann (http://www.youtube.com/watch?v=pGImjTqsJAI).

Weiss jemand ob das stimmt? Bisher kannte ich nur den Hack auf Android und der funktionierte nur im gleichen WLAN. Kann jemand beurteilen ob das Gezeigte der Wahrheit entspricht? Und falls ja, betrifft das auch mein Whatsapp auf WP8?

Finde es ganz schön beunruhigend. Über Google stösst man auf diverse alternative Programme die alle in etwa das gleiche machen. Wie geht Ihr damit um?

Gruss
nokiot

Das ist wirklich beunruhigend, ich hätte nicht erwartet, dass es so einfach ist. Mit dem Hack kann man ja quasi jede beliebige Nummer, egal ob im gleichen W-LAN oder nicht wählen und eine Menge Ärger verursachen.

Wie ich damit umgehe? Da WhatsApp der einzig verbreitete Messanger in meinem Bekanntenkreis ist, werde ich wohl einfach damit leben müssen. Ich bleibe aber dabei, so viel wie möglich über SMS oder zumindest Skype oder Facebook zu erledigen.

Das hat mich jetzt echt schockiert. Kann das mal jemand mit einem WP austesten? Ich erwarte, dass es dort auch funktioniert.

Nein! Stop! http://stadt-bremerhaven.de/50-000-d...iner-fake-app/

Obama is watching you

Zitat:

---

Zitat von DakiX

Nein! Stop! http://stadt-bremerhaven.de/50-000-d...iner-fake-app/

---

Die Frage ist nur, ob all diese YouTube-Videos gefaked sind. Dafür sprächen die wenigen Kontakte und die Frage, wie diese Apps an den Token kommen. BruteForce sollte WhatsApp erkennen können bzw. sind die Token auch relativ lang, so dass es länger als ein paar Sekunden dauern würde.

Ich werde mir die App allein aus dem Grund schon nicht runterladen, dass ich darin Viren vermute und den gezeigten Virentest nicht für vertrauenswert halte. Außerdem möchte ich keine Gesetze überschreiten, selbst wenn ich nur meinen eigenen Account hacke.

Das ist doch eh kein Problem, es betont doch immer jeder, dass er nichts wichtiges darüber verschickt.

Mit der kostenlosen PocketPC.ch App von meinem RM-825_eu_euro2_277 aus geschrieben.

Wer, jeder? Ich will nicht, dass jemand alle meine Gespräche bei WhatsApp erfährt die eventuell intim oder sehr persönlich sind sowie Fotos.

Zitat:

---

Zitat von DakiX

Wer, jeder? Ich will nicht, dass jemand alle meine Gespräche bei WhatsApp erfährt die eventuell intim oder sehr persönlich sind sowie Fotos.

---

Mein tipp, winrar ordner auf dem pc einrichten. Mit passwort sichern und auf skydrive hochladen :)
Natürlich musst du den ordner immer runterladen, wenn du neue bilder hinzufügen willst und es dann wieder auf skydrive hochladen.
Aber sicher ist sicher.

Ne ich meine so von den Hobbyhackern oder so was. Von den Diensten kann man sich quasi gar nicht verstecken aber das alleinige Individuum spielt dabei eh keine Rolle sondern die Masse.

war Whatsapp nichtmal aus dem Windows Phone Store weil sie die Nachrichten nicht verschlüsselt hatten? Und das dann geändert wurde? Kann auch sein, dass ich mich täusche :D

WhatsApp verschickt doch beim Einrichten eine SMS ans Handy zur Verifizierung. Ohne diesen Code, der in dieser SMS enthalten ist, kann WhatsApp nicht aktiviert werden. Wie umgeht diese Fake-Software dieses Problem?

Das Problem ist doch längst bekannt, und teils noch immer vorhanden soweit ich weis. Der Hauptgrund weshalb ich einen großen Bogen darum mache. Der Hack umgeht das Problem garnicht. Man will ja, wenn, dann in einen Acc den es schon gibt und aktiviert ist. Es braucht lediglich die Nummer vorzutäuschen.

Gesendet von meinem Lumia 925 mit Tapatalk

zuerst muss mal ein unbekannter sich im selben netz befinden.. ein öffentliches WiFi nutze ich aus diesem und noch anderen Gründen nicht.

Gesendet von meinem GT-I9505

Zitat:

---

Zitat von D3f3kt

Man will ja, wenn, dann in einen Acc den es schon gibt und aktiviert ist. Es braucht lediglich die Nummer vorzutäuschen.

---

Auf dem Phone muss man trotzdem erst den SMS-Code eingeben. Ganz unabhängig davon ob der Account schon besteht oder nicht.

Folglich muss der Hack im Stande sein ein bereits aktives Endgerät zu simulieren.

Dass WhatsApp unsicher ist war von Anfang an klar. Deshalb benutze ich das auch nicht.

Sent from my GT-I8750 using Tapatalk

Das Beste Mittel ist immer noch: Dialekt schreiben :D
Das verstehen die Amis sicher nicht :D

Zitat:

---

Zitat von Setter

Auf dem Phone muss man trotzdem erst den SMS-Code eingeben. Ganz unabhängig davon ob der Account schon besteht oder nicht.



Folglich muss der Hack im Stande sein ein bereits aktives Endgerät zu simulieren.

---

Das ist das was gehackt wird. Anhand der IMEI, bzw. der MAC-Adresse wird ein PW von WA generiert. Der Algorithmus ist bekannt. Nun wird die IMEI bzw. MAC ausgelesen, und das PW kann generiert werden. Dazu noch die Telefonnummer faken, voila, schon hat man den Acc gekapert. Gibt etliche berichte dazu, und vor allem hat Whatsapp, obwohl es bekannt war, nichts dagegen unternommen. Ich weis nicht ob sie es zwischenzeitlich geändert haben, aber das Loch war verdammt lange offen.

Gesendet von meinem Lumia 925 mit Tapatalk

Sieht für mich eher nach Fake aus... Der Download ist von hier in der Arbeit nicht möglich, um es zu testen. Scheint ja auch Geld zu kosten oO

Sicherlich zu 100% voller Trojaner, am Video erkennt doch jeder Depp dass es ein Fake ist. Als ob die Dame, die er "hackt" nur 5 oder 6 Kontakte hat, und einer von denen dann auch noch nen ganzen satz in 2 sekunden tippt.

Was rauchen manche hier? Hatte auch nur 7 Kontakte als ich es noch nutzte, bin ich auch n Fake? Es gibt nunmal tatsächlich Leute die nicht die halbe Welt in ihrer Kontaktliste haben, oder jeden den sie mal gesehen haben und flüchtig kennen. Außerdem weist du doch garnicht auf welchem Endgerät der andere tippt, oder wie schnell er tippen kann! Gibt Leute die 5 SMS schreiben bis du deine erste fertig hast.


Aber Hauptsache mal fake geschriehen. Nutzt es ruhig weiter im guten Vertrauen.


Vielleicht solltet ihr mal ab und an ein paar News lesen, in diesem Fall könntet ihr mal googlen oder bingen, auf Heise Security, Golem oder jede andere größere IT-Seite. Es gibt mehr als genug Berichte inklusive Beispiele dazu.

Gesendet von meinem Lumia 925 mit Tapatalk

Ich sag nur: http://www.chip.de/news/WhatsApp-hac...74066150012548

Ich bestreite nicht das es diese gibt. Ich sage nur das es in der Praxis dennoch real möglich ist WA-Accounts zu hacken, mitzulesen und zu schreiben.



Außerdem, Chip. *hust*

:edit:
Hier ein Beispiel:
http://m.heise.de/security/meldung/W...from-classic=1

Und das geht auch im Mobilfunknetz, dafür ist aber natürlich der Aufwand höher, da hier das Equip nötig ist.

Gesendet von meinem Lumia 925 mit Tapatalk

Zitat:

---

Zitat von D3f3kt

Ich bestreite nicht das es diese gibt. Ich sage nur das es in der Praxis dennoch real möglich ist WA-Accounts zu hacken, mitzulesen und zu schreiben.

Außerdem, Chip. *hust*

Gesendet von meinem Lumia 925 mit Tapatalk

---

Die Wlan Sniffer die schon ewiglich nicht mehr funktionieren? Die Sicherheitslöcher sind längst gestopft.

Zu deinem Expertenbeitrag auf der anderen Seite:
Schau dir mal die Namen der Kontakte an und schlussfolgere. Das sind Standardnamen, alle zufällig ohne Nachnamen, ein random BATMAN und nur 5 andere Kontakte. Es ist egal ob du nur 7 aktiv nutzt, richtigerweise müsste das Tool jeden in der Kontaktliste anzeigen, der überhaupt Whatsapp nutzt. Und es ist, dem Profilbild der Userin nach (jeder kennt solche von Facebook), höchst unwahrscheinlich dass so eine nur 5 Nutzer in der Kontaktliste hat.

Desweiteren müsste das Tool, um die Kontaktliste überhaupt auslesen zu können, auf das Handy zugreifen können, da Whatsapp sich diese aus deinem Telefon holt, und nicht vom Server. Nur Gruppen werden auf dem Server gespeichert.

http://www.datenschutzbeauftragter-i...igsten-fragen/

Zitat:

---

What categories of data do you use from the address book? If you store the data for how long?
“Only the telephone number is used from the address book. We do not presently store address book data.”

---

Wenn schon klugsch**ssen, dann bitte richtig. Das Video ist Fake.

Richtig, wenn schon Klugs...., dann richtig, aber halte dich doch bitte selbst daran.

Zum einen, bezüglich des Hacks bezog ich mich nirgends auf dieses Tool aus dem Video, sondern habe dargelegt das es geht. Punkt.

Zum anderen, wen interessieren hier die Sicherheitslöcher? Wer glaubt sicher zu sein, ist derart naiv. Sicher werden die geschlossen, das heist aber nicht das es keine gibt. Darum geht's aber auch nicht. Es geht um offene WLans wie es sie in Cafés gibt oder weis der Geier. Und da funktioniert auch jeder noch so dämliche Sniffer. Und wie ich schon schrieb, wenngleich auch mit immens höheren Aufwand, geht dies auch über das Mobilfunknetz, vor allem das GSM-Netz ist löchrig ohne Ende, wie seit Jahren immer wieder nachgewiesen wird. Dagegen gemacht wird kaum etwas bis Garnichts.

Aber lasst die Scheuklappen ruhig auf, lebt sich leichter. Unwissenheit ist bekanntlich ein Segen.
Ich finde es vor allem erstaunlich wie manche etwas Verteidigen wenn einer mal anfängt zu hinterfragen und zu kritisieren.

Doch, du beziehst dich explizit auf dieses Tool. Lies dir deine Aussagen eventuell nochmal durch.

Zitat:

---

Zu guter letzt, es geht auch übers Mobilfunknetz

---

Das hätte ich gern belegt. Ich warte schon auf das "Ich finde den Link gerade nicht."

Mir is das ehrlich gesagt egal ob irgendjemand anderes weiß, wann ich mich mit Freunden auf ne Shisha treffe :D
Wenns was diskretes is, schreib ich das nicht über WA.

Von daher... ;-)

Dann zeig mir mal wo ich mich explizit auf dieses Tool beziehe. Was rauchst du? Gut scheint es nicht zu sein.

Hättest du bitte gesagt, hätte ich mir womöglich sogar die Mühe gemacht, aber ich bin nicht dein Kindermädchen. Auch habe ich keine Lust alles vorkauen zu müssen. Wenn euch die Sicherheit nicht interessiert, euer Bier.

Machen wirs doch kurt. Ich bin hier der Buh-Mann, ihr habt alle recht, Whatsapp sogar NSA-Sicher. Nutzt es ruhig. Ich jedenfalls muss mich aber bestimmt nicht Rechtfertigen. Ich habe meinen Teil getan und aufgezeigt das es geht, wird aber lieber gekonnt ignoriert und ich soll mehr liefern. Warum beschäftigt ihr euch nicht selbst damit?

Viel Spaß weiterhin mit eurem (ganz bestimmt) NSA-Sicheren WA.


Achja, fast vergessen. Richtig, ich habe keinen Link weil es keinen gibt. Dazu muss man aber 1 und 1 zusammenrechnen können. So wie ein WLan gesnifft werden kann, kann auch das Mobilfunknetz gesnifft werden. Dazu muss man kein Einstein sein um darauf zu kommen. Da brauche ich nichts belegen. Die Infos kannst du dir selbst zusammen suchen.

Naja das mit den Kontakten....Ein eigenes WhatsApp Adressbuch gibt es in dem Sinne gar nicht. Vielmehr schaut WhatsApp in das lokale Adressbuch auf dem Telefon und listet die Kontakte die auch WhatsApp haben auf.

Das Programm müsste demnach faktisch ein lokales Adressbuch mit Kontakten haben, die dann mit WhatsApp abgeglichen werden ob Übereinstimmungen existieren.

Zitat:

---

Ich habe meinen Teil getan und aufgezeigt das es geht, wird aber lieber gekonnt ignoriert und ich soll mehr liefern

---

Nein. Du hast nen Link zu nem Wlan Sniffer gepostet, die gehen aber schon seit letzten Jahr nicht mehr. Dann hast du behauptet, es ginge über das Mobilfunknetz, lieferst aber keine Beweise dafür.

Daten werden so oder so ausgeschnüffelt, dagegen kann man rein garnichts tun. Wenn dich das Thema so konsterniert, wieso nutzt du Whatsapp dann selber? Wieso nutzt du dann das Internet?

Komische Doppelmoral.

Bitte achtet auf Eure Wortwahl. Danke!;)

Danke, jetzt bin ich mir sicher das du irgendetwas "Bewusstseinserweiterndes" genommen haben muss. Wo habe ich einen Link zu einem Sniffer gepostet? Lass mal deine Augen prüfen. Das ist ein Link zu einem Artikel, lern lesen.

Und wo habe ich geschrieben das ich Whatsapp nutze? Ich schrieb, ich NUTZTE es. Vergangenheitsform, du verstehst?

Du unterstellst mir hier eine Sache nach der anderen, ohne Grundlage. Du hast echt einen weg.

Ähm ein möglicher WhatsApp-Hack hat steht der Nutzung eigentlich gar nicht im Wege. Insofern spielt auch nicht einmal eine Rolle ob man selber WhatsApp nutzt oder nicht. Theoretisch ließe sich jede Handynummer für WhatsApp nutzen, geht ja auch auf dem Handy. Ich kann da auch eine ganz andere Telefonnummer als die eigene beim Einrichten angeben. Das eigentlich besondere bei WhatsApp ist nur, das nur ein Gerät verwendet werden kann.

WhatsApp-Missbrauch wird nur dann interessant, wenn derjenige der den Missbrauch betreiben möchte auch über die Kontakte der Opfer verfügt. Und an diese gelangt man nicht über WhatsApp, da es kein WhatsApp-Adressbuch in dem Sinne gibt. Der Täter müsste schon aktiv angeschrieben werden um einen Kontakt zu bekommen.

Selbst wenn ist das Missbrauchspotenzial nicht anders wie der Missbrauch von SMS.

Zitat:

---

Zitat von aljee77

Bitte achtet auf Eure Wortwahl. Danke!;)

---

Tschuldigung ;-)

Also generell sage ich nicht, das WA sicher ist!
Ich denke da findet man keinen Dienst, der nicht abgehört wird.

Von daher, wer diese Dienste nutzt, sollte sich darüber im Klaren sein und nicht einen auf "O mein Gott!! Ich werde ausspioniert!!!" machen ;-)
Das ist heute wohl Gang und Gebe (schreibt man das so? :D )
Sieht man ja bei Skype, Google & co.

Ich will damit nicht sagen, dass mir meine Privatsphäre egal ist, aber wie bereits oben erwähnt: Wenn's die NSA oder unsere liebe Bundesregierung intressiert, wann ich mich mit Freunden treffe, dann solln sie sich doch nen schönen Abend machen und daraus ein paar Gute-Nacht-Geschichten basteln :D

Naja wenn es darum geht, dürfte man gegenwertig kein kommerzielles Smartphone nutzen, da man im Grunde nicht weiss was auf den Servern für Daten auflaufen.

Zitat:

---

Und wo habe ich geschrieben das ich Whatsapp nutze? Ich schrieb, ich NUTZTE es. Vergangenheitsform, du verstehst?

---

Jau, die Beiträge die du zwischenzeitlich alle bearbeitet hast ;)

Der Link ist von September 2012, schon lange überholt. Also spar dir deine ärmlichen Beleidigungen, wenn du nicht in der Lage bist sachlich zu argumentieren dann lass es einfach. Fakt ist dass man alles ausspionieren kann. Wenn man deine Gespräche abhören will, kann man das. Wenn man deinen PC ausspionieren will, kann man das.

Hier geht es explizit nur um dieses angebliche Hack-Tool, welches Fake ist. Du hingehen schlägst um dich wie ein Kind welches man den Lolli weggenommen hat, beleidigst und argumentierst völlig ohne Grundlage.

Tja whatsapp... Hacks bleiben nicht aus da man eigentlich kein gesicherten Account hat...

Mit der kostenlosen PocketPC.ch App von meinem GT-I8750 aus geschrieben.

Richtig, ich bin der, der nicht sachlich Argumentiert. Genau.
Ich weis wie alt der Link ist, aber das Problem besteht dennoch auch heute noch.

Du unterstellst mir Sachen, ich würde aus diesem und jenem Grund noch meine Beiträge überarbeiten, aber nur Beleidigungen vorwerfen? Schau mal in den Spiegel.
Wie ich schon schrieb, lass die Scheuklappen auf, egal was man sagt, du hast recht, alles andere ist Käse. Da frag ich mich mit wem man hier nicht diskutieren kann.
Da ich auf solche Gespräche äußerst wenig Lust habe, lass ich dich einfach mal weiter sabbeln. Viel Spaß noch.

Gesendet von meinem Lumia 925 mit Tapatalk

Leute... is zwar ne Sache zwischen euch beiden, aber: kriegt euch mal wieder ein.
Is ja nicht auszuhalten...

Und ich bin auch der Meinung, dass hier Beschimpfungen nichts zu suchen haben.

Aber das geht mich ja eigentlich gar nix an :D

Zitat:

---

Ich weis wie alt der Link ist, aber das Problem besteht dennoch auch heute noch.

---

Das stimmt nicht, denn im Dezember (!) gab es bereits ein Sicherheitsupdate von Whatsapp welches diese Sniffer unbrauchbar macht.

Zitat:

---

Schau mal in den Spiegel.

---

Begründung?

Zitat:

---

lass die Scheuklappen auf

---

Weil? Nur weil ich dich eines Besseren belehre und deine Quellen uralt sind? Wie ich schon schrieb, man kann alles hacken und spionieren wenn man will, hier geht es spezifisch um dieses (Fake)-Tool und noch spezifischer um die Sniffer, die dir anscheinend schlaflose Nächte bereiten, welche aber schon lange nicht mehr funkionieren.

Hallo zusammen

Danke für die vielen Rückmeldungen. Ich schliesse daraus, dass ich wohl einem Fake aufgessesen bin. Habe nur oft gehört Whatsapp sei unsicher und dann mal danach gegoogelt und dabei dieses Video entdeckt.

Wie muss ich mir jetzt die Unsicherheit genau vorstellen? Kann nur jemand meine Nachrichten lesen der besondere Kenntnisse hat?
Am Video hat mich die Einfachheit des Hacks besonders schockiert. Ich teile auch persönliche Infos tw. über Whatsapp ind wüsste gerne wie hoch das Risiko ist, dass diese in falsche Hände gelangen. Da ich keine grosse Nummer bin ist die Gefahr (zumindest bisher ;) ) vorallem relevant wenn Personen aus meinem Umfeld sich einhacken können. NSA & Co spielen keine Rolle. Kann mich jemand genauer informieren?

Und bitte, jene die es betrifft, haltet euch mit persönlichen Anfeindungen zurück. Sie dienen dem Sinn des Threads nicht und sollten besser per PN abgehandelt werden. Trotzdem auch euch danke für die anfänglich sachlichen Inputs.

Gruss
Nokiot