Digital
FILE PHOTO: Silhouettes of laptop and mobile device users are seen next to a screen projection of Whatsapp logo in this picture illustration taken March 28, 2018.  REUTERS/Dado Ruvic/File Photo

Silhouetten vor WhatsApp-Symbol: WhatsApp-Gruppen sind offenbar für Fremde einsehbar. Bild: Reuters / Dado Ruvic

WhatsApp: Halbe Million Gruppen offen einsehbar – jetzt schnell handeln

WhatsApp-Gruppen gibt es zu aller Art von Themen – von trivial bis äußerst pikant. Dass ein Konfigurationsfehler Hunderttausende Gruppen nun offen einsehbar macht, dürfte viele Nutzer schockieren. Das können Betroffene tun.

Der Journalist Jordan Wildon hat eine Entdeckung gemacht, die alle Nutzer von WhatsApp -Gruppen aufhorchen lassen sollte, wie das IT-Portal Heise.de berichtet.

Tatsächlich ist es derzeit möglich, Einladungslinks in Chatgruppen über Suchmaschinen zu finden und damit die Chatverläufe wildfremder Gruppenteilnehmer einzusehen und den Gruppen beizutreten.

Bei Google scheint diese Lücke mittlerweile geschlossen zu sein – bei anderen großen Suchmaschinen hingegen noch nicht.

Möglich machen das die Gruppeneinladungslinks. Diese kann man an Nutzer verschicken, die damit einfachen Zugang zu einer WhatsApp-Gruppe erhalten sollen. Das ist durchaus so gewollt – problematisch wird es nur, wenn solch ein Gruppeneinladungslink frei im Internet auffindbar ist: Und offenbar ist genau das der Fall.

Wer in Google gezielt nach "chat.whatsapp.com" suchte, bekam auch Direkt-Links zu fremden Gruppen angezeigt, mit denen man diesen direkt beitreten konnte. Darunter waren offensichtlich auch Gruppen, deren Teilnehmer wohl eher nicht öffentlich identifizierbar sein wollen.

Rund eine halbe Million Gruppen betroffen

Sicherheitsforscherin Jane Manchun Wong fand rund eine halbe Million Links, die zu WhatsApp-Gruppen führten. Schuld daran dürfte eine fehlerhafte Konfiguration der WhatsApp-Server sein, die offenbar nicht verhinderten, dass Google und andere Suchmaschinen die einzelnen Links in ihren Suchindex aufnahmen.

Wie Manchun Wong berichtet, hat WhatsApp seine Server inzwischen entsprechend angepasst und die Links für Suchmaschinen als Inhalte gekennzeichnet, die nicht auffindbar sein sollen.

Laut "t-online" war es zumindest bei Google nicht mehr möglich entsprechende Links aufspüren. Bei anderen Suchmaschinen gelang dies offenbar noch mühelos.

Jetzt schnell handeln

Nutzer von WhatsApp-Gruppen, die sicherstellen wollen, dass ihre Gruppe möglichst nicht von Fremden besucht wird, können dem Hinweis von Jordan Wilson folgen: Zwar lässt sich der Link nicht deaktivieren, man kann ihn aber zurücksetzen. So werden bisherige Links wertlos – die neu erzeugten Links sollten aufgrund der angepassten Servereinstellung bei WhatsApp nicht mehr von Suchmaschinen gefunden werden.

Um den Einladungslink zurückzusetzen, geht man in die Gruppeneinstellungen und tippt dort auf "Mit Link zur Gruppe einladen" und dann auf "Link zurücksetzen".

Dieser Artikel erschien zuerst bei t-online.de

Themen
0
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
0Alle Kommentare anzeigen

"Mutter hat 4 Söhne...": Konntest du dieses Whatsapp-Rätsel lösen?

Das Rätsel einer kleinen Familie, das auf Whatsapp und Instagram bereits vergangenes Jahr die Runde machte, brachte viele Deutschen zum Schwitzen. Und das ist durchaus erstaunlich, denn des Rätsels Lösung ist tatsächlich ganz einfach.

Im letzten Hochsommer kursierte Anfang August ein Kettenbrief auf den beiden Plattformen Whatsapp und Instagram – vielleicht hast du eine entsprechende Nachricht ja auch bekommen.

In dem Kettenbrief heißt es: "Jemands Mutter hat vier Söhne. Nord, West und Süd. …

Artikel lesen
Link zum Artikel