WhatsApp lernt es einfach nicht …
Nachdem der Dienst wegen seiner Sicherheitslücken schon mehrfach in der Kritik war und nicht vermeintlich mit Updates darauf reagiert hat berichtet heise security heute erneut:
Erneut Account-Klau bei WhatsApp möglich
Und leider handelt es sich dabei immer noch um einen ebenso große wie offenbar leicht ausnutzbare Sicherheitslücke:
Für die Account-Übernahme benötigten wir lediglich die Handynummer des Nutzers und die Seriennummer (IMEI) seines Smartphones – das sind beides Informationen, an die man leicht herankommt. Das eingesetzte Skript hat uns ein Leser zur Verfügung gestellt. Es generiert aus der IMEI das zur Anmeldung am WhatsApp-Server nötige Passwort.
Mir persönlich reicht es jetzt. Nachdem ich hier ja schon beschrieben hatte, wie sehr es mich nervt, WhatsApp nicht auf mehreren Devices parallel nutzen zu können haben diese permanenten Sicherheitsprobleme bzw. die fehlende Reaktion seitens der WhatsApp-Macher darauf bei mir das Fass zum Überlaufen gebracht – ich werde den Dienst nicht weiter nutzen.
Ich habe mir in den letzten Monaten immer wieder Gedanken um eine Alternative gemacht. Von den klassischen Konkurrenten wie Kik Messenger usw. hat mir aber keiner so wirklich zugesagt. Zum einen, weil dort zu wenige meiner Kontakte erreichbar wären. Zum anderen, weil sie teilweise ebenfalls auf das Rufnummern-Konzept setzen und ich bezüglich Multi-Device-Nutzung vom Regen in die Traufe käme.
Daher werde ich wahrscheinlich Caschys Ratschlag folgen:
Leute, es mag sich bescheuert anhören: ich behaupte jetzt einfach mal, dass ein Großteil eurer wichtigen Kontakte auch bei Facebook ist. Nutzt den verdammten Facebook-Messenger! Der arbeitet auch mit eurer behämmerten Datenverbindung. Sofern iOS und Android vorhanden sind, pusht der Kram auch direkt.
Ich bin dann mal weg!