Sicherheitslücken geschlossen? Wer glaubt das denn?

[xviper]

> In den letzten Monaten machte das Unternehmen wegen Sicherheitslücken negative Schlagzeilen. Mittlerweile hat Whatsapp aber nachgebessert und die Lücken geschlossen.

Und Yuilop ist auch absolut sicher. </irony>

Das "Sicherheits"-Konzept ist kaputt. Und das Management ist unfähig. Whatsapp wird, wenn sie sich nicht radikal ändern, NIE sicher werden. Bevor das passiert, wird eher Apple sämtliche Trivialpatente aufgeben, Facebook sich an den Datenschutz halten und Microsoft im ersten Anlauf ein gutes Betriebssystem bauen (alles gleichzeitig).

[Casandro]

Moment mal, Xenix wurde von Microsoft selbst gebaut, sprich selbst kompiliert, und das soll halbwegs gut gewesen sein. :)

[0xDEADC0DE]

xviper schrieb:
--------------------------------------------------------------------------------
> Das "Sicherheits"-Konzept ist kaputt. Und das Management ist unfähig.
> Whatsapp wird, wenn sie sich nicht radikal ändern, NIE sicher werden. Bevor
> das passiert, wird eher Apple sämtliche Trivialpatente aufgeben, Facebook
> sich an den Datenschutz halten und Microsoft im ersten Anlauf ein gutes
> Betriebssystem bauen (alles gleichzeitig).

Da ist gar nichts kaputt, sie haben von Postkarte auf Brief umgestellt, PUNKT. Wenn du ernsthaft glaubst, man kann Mobilfunk abhörsicher gestalten oder gar WLAN, geh doch bitte woanders spielen.

[Lemo]

Die "Sicherheitslücke" wird unglaublich hochgespielt. Die Faktoren die da zusammenkommen müssen sind schon eher großer Zufall als alltäglich.

[aasgard77]

Und überhaupt. Das, was da zu lesen ist, interessiert sowieso keinen. 99% dessen, was auf Facebook, Whatsapp, Twitter & Co zu lesen ist, ist Müll. Um hier kriminelle Energie reinzustecken muss man schon einen konkretes Anliegen haben. Insofern ist die vorhande Sicherheitslücke stark zu relativieren.

[Falkentavio]

0xDEADC0DE schrieb:
--------------------------------------------------------------------------------
> Da ist gar nichts kaputt, sie haben von Postkarte auf Brief umgestellt,
> PUNKT. Wenn du ernsthaft glaubst, man kann Mobilfunk abhörsicher gestalten
> oder gar WLAN, geh doch bitte woanders spielen.

Es geht doch garnicht mehr um die fehlende SSL-Verschlüsselung. Es geht darum, dass bei iOS die MAC-Adresse das Passwort ist. Die MAC-Adresse kennt jedes WLAN-fähige Gerät in deiner Umgebung, egal ob dein WLAN-Netz verschlüsselt ist oder nicht. Die MAC-Adresse wird NIE verschlüsselt übertragen, IMMER im Klartext.
Um bei deinem Vergleich zu bleiben. Deine Hausnummer ist dein Briefsiegel.

Und dieses System kann man nicht mal eben ändern auf zufällige Passwörter, das ist ein elementares Problem in den Tiefen der WhatsApp-Architektur. Und wenn die so Programme schreiben wie sie sich um die Sicherheit kümmern weiß da eh keiner mehr was die vor einer Woche noch programmiert haben.

[0xDEADC0DE]

Falkentavio schrieb:
--------------------------------------------------------------------------------
> Es geht doch garnicht mehr um die fehlende SSL-Verschlüsselung. Es geht
> darum, dass bei iOS die MAC-Adresse das Passwort ist.

Danke, dass du aufzeigst was das eigentliche Problem (noch) ist. Betrifft das nur iOS? Oder auch Android?

> Und dieses System kann man nicht mal eben ändern auf zufällige Passwörter,
> das ist ein elementares Problem in den Tiefen der WhatsApp-Architektur. Und
> wenn die so Programme schreiben wie sie sich um die Sicherheit kümmern weiß
> da eh keiner mehr was die vor einer Woche noch programmiert haben.

Naja, man kann das System schon umstellen. Die Mac-Adresse muss halt mit einem Passwort kombiniert werden -> "salted". Wäre technisch einfach machbar, muss halt auf einem Schlag und für alle gleichzeitig geschehen.

Darin sah ich allerdings noch keine sooo große Sicherheitslücke, auch wenn ich mal überspitzt dargestellt hatte, was man damit für einen Schaden anrichten könnte. Gibt es dazu bekannte Fälle?

[ibsi]

0xDEADC0DE schrieb:
--------------------------------------------------------------------------------
> Falkentavio schrieb:
> ---------------------------------------------------------------------------
> -----
> > Es geht doch garnicht mehr um die fehlende SSL-Verschlüsselung. Es geht
> > darum, dass bei iOS die MAC-Adresse das Passwort ist.
>
> Danke, dass du aufzeigst was das eigentliche Problem (noch) ist. Betrifft
> das nur iOS? Oder auch Android?
DAS Problem sollte es nur bei iOS geben, da bei Android die IMEI benutz wird, wenn ich mich nicht irre. Und die ist etwas schwerer herauszufinden.