WhatsApp: Gelöschte Chats lassen sich doch noch rekonstruieren

Mit Einführung der Ende-zu-Ende-Verschlüsselung hat WhatsApp den Status als unsichere App abgelegt. Ein Sicherheitsforscher hat nun allerdings eine neue Schwachstelle entdeckt: Gelöschte Chats können noch lange rekonstruiert werden. Dieses Problem haben aber auch viele andere Messenger.

Der Sicherheitsexperte Jonathan Zdziarski beschreibt seine Entdeckung in einem Blogbeitrag. Gelöschte Nachrichten werden in der Datenbank von WhatsApp zwar als gelöscht markiert und sind in der App auch nicht mehr zu sehen. Aber tatsächlich wird nur ihr Speicherplatz freigegeben. Solange dieser Speicherplatz nicht mit neuen Daten überschrieben wird – was Monate dauern kann – können die gelöschten Beiträge mit forensischen Mitteln wiederhergestellt werden.

Das ist allerdings kein Fehler von WhatsApp, sondern hängt mit der verwendeten Datenbanktechnik SQLite zusammen. Deshalb ist das Problem auch nicht auf WhatsApp beschränkt. Die Mehrzahl der Messenger, darunter auch Apples Nachrichten-App "iMessage", hinterlassen ähnliche Spuren, berichtet das US-Technikmagazin "The Verge". Es gibt allerdings Ausnahmen wie beispielsweise die auch von Edward Snowden empfohlene App "Signal".

Auswirkungen für WhatsApp-Nutzer

Für Nutzer des Messengers hat das folgende Bedeutung: Wer Zugriff auf ein Smartphone eines anderen Nutzers hat, kann ein Backup erstellen und so die Chatlogs auslesen. Dazu benötigt er allerdings das Backup-Password des anderen Nutzers.

Bei der iOS-Version von WhatsApp kommt erschwerend hinzu, dass die WhatsApp-Datenbank von Apple unverschlüsselt im iCloud-Backup gesichert wird. Ermittlungsbehörden könnten zudem Apple zur Herausgabe des iCloud-Backups zwingen, das dann auch die gelöschten Chats enthält.

Nutzer sollten sich also bewusst sein, dass gelöschte Chats nicht immer wirklich gelöscht sind, nur weil sie nicht mehr zu sehen sind.