Mit dem Programm WhatsApp Sniffer können Nutzer fremde Nachrichten von WhatsApp-Nutzern im gleichen WLAN lesen. Es reicht ein Smartphone mit Root-Rechten aus, um den WhatsApp-Datenverkehr darüber zu leiten.

WhatsApp ist praktisch. Im Gegensatz zu SMS müssen Nutzern nicht für den Versand von Nachrichten benutzen. Wer eine Datenflat hat, nutzt den Nachrichtendienst gerne. Aber auch Smartphone-Nutzer ohne Datenflat können kostenlos über das WLAN Nachrichten versenden. Aufpassen müssen WhatsApp-Nutzer nun bei öffentlichen Hotspots, da eine Sicherheitslücke aufgetaucht ist.

„WhatsApp Sniffer“ ließt Nachrichten im WLAN

WhatsApp-Nachrichten werden im Klartext (also unverschlüsselt) versendet. Fremde können also mitlesen. Jetzt ist aber auch eine App mit der Bezeichnung „WhatsApp Sniffer“ aufgetaucht, die es bequem ermöglicht auch ohne Netzwerkkenntnisse die Nachrichten von fremden Personen zu lesen. Notwendig sind lediglich die App, Root-Rechte und die Busybox.

Technisch gesehen nutzt „WhatsApp Sniffer“ ARP-Spoofing, um den gesamten Datenverkehr des WLANs über das Smartphone zu leiten. Falls WhatsApp-Nachrichten auftauchen, ordnet die App sie übersichtlich in einer Konversationsübersicht. Videos und Fotos werden ebenfalls angezeigt. Die ausgespähten Nutzer bekommen davon nichts mit.

Bis vor kurzem war WhatsApp Sniffer über den Google Play Store verfügbar. Google hat allerdings reagiert und vor wenigen Tagen das Schnüffel-Tool entfernt. Bis dahin wurde die App aber schon mehrere taustend Mal heruntergeladen, wie in einer Pressemitteilung von G Data zu lesen ist. Verfügbar ist im Internet aber immer noch die APK-Datei, wie eine einfache Google-Suche zeigt. Mit der Installationsdatei konnten wir die App erfolgreich installieren.

Hierauf sollten WhatsApp-Nutzer achten

WhatsApp sollte nur noch im heimischen WLAN oder über die mobile Datenflat/Datenverbindung des Mobilfunk-Providers genutzt werden. Zwar können Kriminelle auch über das Mobilfunknetz versendete WhatsApp-Nachrichten ausspähen, hierfür ist aber teure Hardware, sowie ein größerer Aufwand, notwendig.

Bei öffentlichen Hotspots an z.B. Restaurants oder Flughäfen sollte WhatsApp nicht über das WLAN benutzt werden – zumindest so lange bis eine neue Version von WhatsApp ohne Sicherheitslücke bzw. mit verschlüsseltem Datenversand (SSL) herauskommt.