News vom 21.07.2020

WhatsApp warnt bei aktiver Web-Funktion – auch vor dem BKA

Ein Artikel von , veröffentlicht am 21.07.2020

Laut Informationen von WDR und BR nutzt das BKA die reguläre Web-Funktion des Messengers WhatsApp, um Chats von Verdächtigen mitzulesen. Was der Bericht nicht sagt: Dies ist nicht unbemerkt möglich – und kann leicht verhindert werden.

Laut einer Recherche von WDR und BR nutzt das Bundeskriminalamt (BKA) eine reguläre WhatsApp-Funktion, um die Chats von Verdächtigen mitzulesen. Es handelt sich dabei um die Funktion "WhatsApp Web".

Chats können damit auf einem Computer mitgelesen werden, sofern man kurzzeitig Zugang zu dem Handy hat. Eigentlich ist die Funktion für Nutzer*innen gedacht, die ihre WhatsApp-Nachrichten auch auf dem Desktop abrufen und beantworten möchten. Um den Desktop mit dem WhatsApp-Konto zu verbinden, muss man mit dem entsperrten Handy einen QR-Code im Browser des Computers scannen.

Offenbar machen BKA-Mitarbeiter*innen von dieser Funktion Gebrauch, um die Nachrichten von Verdächtigen mitzulesen, deren Handys schon einmal beschlagnahmt und entsperrt waren.

Mitlesen nur mit physischem Zugang

Die Autor*innen von WDR und BR zitieren aus einem internen Schreiben des BKA, in dem diese Möglichkeit des Mitlesens recht begeistert beschrieben wird. Dass WhatsApp aufgrund seiner Ende-zu-Ende-Verschlüsselung nicht ohne Weiteres überwachbar ist, stellt Ermittlungsbehörden immer wieder vor Probleme.

Bei der Ausnutzung der regulären Web-Funktion bleibt die Verschlüsselung erhalten. Laut der Recherche von WDR und BR macht das BKA von der Methode aber nicht sehr oft Gebrauch, da sie nur über den physischen Zugang zum überwachten Gerät funktioniert.

WhatsApp warnt bei aktiver Web-Funktion

Wovon in dem Bericht, den auch die Technikmagazine Golem und Heise Online aufgreifen, keine Rede ist: Die Web-Funktion - und auch der Desktop-Client von WhatsApp - sind nicht unbemerkt nutzbar.

Läuft WhatsApp parallel auf einem Computer, erhält der*die Besitzer*in des Accounts auf dem eigenen Smartphone eine Warnung. Diese lässt sich im Dropdown-Menü des Handys minimieren, aber nicht ganz entfernen.

Darüber hinaus ist es über einen Fingertipp in der Smartphone-App möglich, "WhatsApp Web" aus der Ferne zu beenden.

Sollte es sich bei der beschriebenen BKA-Abhörmethode also tatsächlich um nichts anderes als die reguläre Desktop-Funktion handeln, können Verdächtige die Überwachung leicht bemerken und stoppen.

WhatsApp warnt Nutzer*innen bei aktiver Web-Funktion. Die Synchronisation lässt sich zudem aus der Ferne beenden.

Die Funktion zum Überprüfen und Beenden verknüpfter Geräte finden Sie über das WhatsApp-Menü (drei Pünktchen oben rechts) > WhatsApp Web.

Die Autorin

E-Mail

i.poeting@mobilsicher.de

PGP-Key

0x98926A6965C84F21

Fingerprint

7F5D B2F7 C59F 0547 D730 7DD7 9892 6A69 65C8 4F21

Inga Pöting

Inga Pöting ist Chefin vom Dienst bei mobilsicher.de. Sie gibt Texten den letzten Schliff, kümmert sich um die Webseite und erklärt Apps und Smartphone-Funktionen vor der Kamera. Davor hat sie im Ruhrgebiet für verschiedene Zeitungen und Magazine geschrieben.

Weitere Artikel

Ratgeber 

Android-Apps ersetzen: Kontakte

Die Kontakte-App bei Android kommt häufig von Google. Standardmäßig landen damit alle Ihre Adressbuchdaten im Internet. Wenn Sie das nicht möchten, sollten Sie die Synchronisation abschalten - oder die App gleich ganz vom Handy werfen.

Mehr
Körper und Gesundheit 

Swiss-Covid-App: Schweizer Contact-Tracing kurz vorgestellt

Die Swiss-Covid-App greift als erste App auf die von Google und Apple entwickelte Bluetooth-Schnittstelle zu. Das ist nicht verwunderlich: Schon die Vorlage für die dezentrale, privatsphärefreundliche Kontaktverfolgung stammt aus der Schweiz.

Mehr
Ratgeber 

Passwortsperre für Google Drive bei iOS einrichten

Auch Nutzer von Apples iOS bewahren sensible Daten auf Google Drive auf, die geschützt werden sollten. Dafür lässt sich auf dem iPhone oder iPad ein Sicherheitscode vorschalten. Wir zeigen, wie man die vierstellige Zahlenkombination einrichtet oder ändert.

Mehr
Ratgeber 

Video-Chat: 12 beliebte Dienste und Geheimtipps

Sie suchen einen bezahlbaren, einfachen Dienst für Video-Telefonie, bei dem Ihre Daten sicher sind? Wir haben zehn bekannte und weniger bekannte Anbieter für Sie geprüft. Die Vor- und Nachteile von zehn Diensten im Überblick.

Mehr