Sie sind hier: Home > Digital > Internet & Sicherheit > Internet >

WhatsApp: Halbe Million Gruppen sind offen einsehbar – jetzt schnell handeln

Jetzt schnell handeln  

Halbe Million WhatsApp-Gruppen sind offen einsehbar

24.02.2020, 17:11 Uhr | jnm, t-online.de

WhatsApp: Halbe Million Gruppen sind offen einsehbar – jetzt schnell handeln. Silhouetten vor WhatsApp-Symbol: WhatsApp-Gruppen sind offenbar für Fremde einsehbar. (Quelle: imago images/Ralph Peters)

Silhouetten vor WhatsApp-Symbol: WhatsApp-Gruppen sind offenbar für Fremde einsehbar. (Quelle: Ralph Peters/imago images)

WhatsApp-Gruppen gibt es zu aller Art von Themen – von trivial bis äußerst pikant. Dass ein Konfigurationsfehler Hunderttausende Gruppen nun offen einsehbar macht, dürfte viele Nutzer schockieren. Das können Betroffene tun.

Der Journalist Jordan Wildon hat eine Entdeckung gemacht, die alle Nutzer von WhatsApp-Gruppen aufhorchen lassen sollte, wie das IT-Portal Heise.de berichtet. Tatsächlich ist es derzeit möglich, Einladungslinks in Chatgruppen über Suchmaschinen zu finden und damit die Chatverläufe wildfremder Gruppenteilnehmer einzusehen und den Gruppen beizutreten. Bei Google ist diese Lücke offenbar zwar mittlerweile geschlossen – bei anderen großen Suchmaschinen hingegen noch nicht.

Möglich machen das die Gruppeneinladungslinks. Diese kann man an Nutzer verschicken, die damit einfachen Zugang zu einer WhatsApp-Gruppe erhalten sollen. Das ist durchaus so gewollt – problematisch wird es nur, wenn solch ein Link frei im Internet auffindbar ist: Und offenbar ist genau das der Fall.

Wer in Google gezielt nach "chat.whatsapp.com" suchte, bekam auch Direkt-Links zu fremden Gruppen angezeigt, mit denen man diesen direkt beitreten konnte. Darunter waren offensichtlich auch Gruppen, deren Teilnehmer wohl eher nicht öffentlich identifizierbar sein wollen.

Rund eine halbe Million Gruppen betroffen

Sicherheitsforscherin Jane Manchun Wong fand rund eine halbe Million Links, die zu WhatsApp-Gruppen führten. Schuld daran dürfte eine fehlerhafte Konfiguration der WhatsApp-Server sein, die offenbar nicht verhinderten, dass Google und andere Suchmaschinen die einzelnen Links in ihren Suchindex aufnahmen.

Wie Manchun Wong berichtet, hat WhatsApp seine Server inzwischen entsprechend angepasst und die Links für Suchmaschinen als Inhalte gekennzeichnet, die nicht auffindbar sein sollen.

Zumindest bei Google konnte t-online.de entsprechende Links tatsächlich nicht mehr aufspüren. Bei anderen Suchmaschinen gelang uns das dagegen noch mühelos.

Nutzer von WhatsApp-Gruppen, die sicherstellen wollen, dass ihre Gruppe möglichst nicht von Fremden besucht wird, können dem Hinweis von Jordan Wildon folgen: Zwar lässt sich der Link nicht deaktivieren, man kann ihn aber zurücksetzen. So werden bisherige Links wertlos – die neu erzeugten Links sollten aufgrund der angepassten Servereinstellung bei WhatsApp nicht mehr von Suchmaschinen gefunden werden.

Um den Einladungslink zurückzusetzen, geht man in die Gruppeneinstellungen und tippt dort auf "Mit Link zur Gruppe einladen" und dann auf "Link zurücksetzen".

Liebe Leserinnen und Leser,

Leider können wir Ihnen nicht zu  allen Artikeln einen Kommentarbereich zur Verfügung stellen. Mehr dazu erfahren Sie in der Stellungnahme der Chefredaktion.

Eine Übersicht der aktuellen Leserdebatten finden Sie hier.

Gerne können Sie auch auf Facebook und Twitter zu unseren Artikeln diskutieren.

Ihr Community-Team

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Ulla Popkenbonprix.deOTTOhappy-sizetchibo.deLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit > Internet

shopping-portal