WhatsApp: Sicherheitsproblem ermöglicht erneut Account-Klau

Vor kurzem wurde bereits ein Fehler in WhatsApp bekannt der dafür sorgte, dass ein WhatsApp-Konto auch abseits des zugewiesenen Mobilgerätes genutzt werden konnte. Alles was man dafür benötigte, waren die Telefonnummer und die Seriennummer (IMEI) des Mobilgerätes. Die Lücke wurde mittlerweile angeblich gestopft.

Dem Heise-Verlag wurde nun allerdings ein Script zugespielt, das es erneut ermöglicht, ein WhatsApp-Account zu übernehmen. Benötigt werden dafür erneut lediglich die Telefonnummer, die Gerätenummer und das entsprechende Script.

Einem Test in der Heise-Redaktion nach funktioniert das Script wie beschrieben. Bestätigt wurde der Fehler für die aktuelle WhatsApp-Version 2.8.7326 unter Android.

Heise habe die WhatsApp-Macher unverzüglich über das Problem informiert, aber erst nach mehreren Tagen eine Antwort erhalten. Obwohl man daraufhin sofort geantwortet und angeboten habe, die vorliegenden Details zu der Sicherheitslücke zu übermitteln habe man bisher keine erneute Antwort erhalten.