> > > > Bezahlfunktion von WhatsApp birgt Sicherheitsrisiko unter Android

Bezahlfunktion von WhatsApp birgt Sicherheitsrisiko unter Android

DruckenE-Mail
Erstellt am: von

WhatsAppEgal ob für iOS oder Android: Der Messagingdienst WhatsApp ist nur im ersten Jahr kostenlos und verlangt danach für die weitere Nutzung meist 99 Cent. Laut der Berliner Sicherheitsfirma Curesec ist die Bezahlfunktion unter Android allerdings alles andere als sicher. Wer sein WhatsApp-Abo bislang verlängern wollte, wurde auf eine Webseite geleitet, bei der er die Zahlungsart auswählen konnte. Die Bezahlung über Google Wallet und Paypal ist allerdings nicht durchgehend über HTTPS verschlüsselt.

Diese Schwachstelle kann von Dritten ausgenutzt werden, indem sie den WhatsApp-Nutzer beispielsweise auf eine andere Webseite weiterleiten. Als „Man-in-the-middle“ könnten Angreifer die vollständige Kontrolle über den Datenverkehr zwischen WhatsApp und dessen Nutzer kontrollieren und alle Eingaben nach Belieben einsehen und manipulieren. Wird der Nutzer nichts ahnend an eine Phishing-Seite weitergeleitet und tätigt vermeintlich seine Zahlung für die Verlängerung des Abos, könnten Kreditkarten- und PayPal-Daten abgegriffen werden.

Die Verlängerung des WhatsApp-Abos sollte damit bis zur Behebung der Sicherheitslücke vorsichtshalber in einem vertrauenswürdigen Netz getätigt werden.

Social Links

Kommentare (4)

#1
customavatars/avatar83807_1.gif
Registriert seit: 30.01.2008

Hauptgefreiter
Beiträge: 145
ich lasse mir immer einen paypal link per email schicken.
da spare ich auch noch gewaltig, kostet dann nämlich nur noch 79 cent :)
#2
Registriert seit: 29.06.2004

Fregattenkapitän
Beiträge: 2730
ich frage mich warum ich nie für whatsapp zahlen musste..
#3
customavatars/avatar174333_1.gif
Registriert seit: 12.05.2012
Weit entfernt
Oberbootsmann
Beiträge: 931
ich auch nicht XD aufm iphone mit meiner nummer kostenlos geholt und aufm Android ist es dank gleicher nummer auch kostenlos :) Lifetime ist ein schönes Wort ^^
#4
customavatars/avatar127530_1.gif
Registriert seit: 19.01.2010
NRW
Kapitänleutnant
Beiträge: 1868
Wie sich alle freuen, weil sie 80 cent im Jahr sparen.. :)
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Das könnte Sie auch interessieren:

Kommentar: Pokémon Go bringt die Smombies auf den Vormarsch

Logo von IMAGES/STORIES/LOGOS-2016/POKEMON_GO_LOGO

Sicherlich lassen sich meine Erfahrungen von Sonntag nicht zwangsläufig auf ganz Deutschland übertragen, dennoch stelle ich folgende Behauptung auf: Am vergangenen Wochenende zog es vielerorts deutlich mehr Menschen auf die Straßen als noch in den Tagen zuvor. Schuld daran war nicht nur das... [mehr]

Unreal Engine 4: So realistisch geht virtueller Wald

Logo von IMAGES/STORIES/2017/UNREAL-ENGINE4

Die Entwickler von MAWI United, ein CG- und VR-Studio, welches hauptsächlich Animationen und Effekte für Filme, Serien, Trailer, Videospiele und Werbeclips erstellt, zeigt einige Beispiele, wie man mithilfe der Unreal Engine 4 einen spektakulären Wald erstellen kann. MAWI United bietet die... [mehr]

Harvester Messenger vereint fast alle Messenger in einer App

Logo von IMAGES/STORIES/LOGOS-2016/HARVESTER_LOGO

Früher hatte sicher jeder einige Multimessenger in Benutzung, die namensgebend viele verschiedene Messenger-Protokolle in einem Programm vereinten. So konnten Nutzer gleichzeitig via icq, AIM oder XMPP (Jabber) kommunizieren. Die aktuelle Messengerlandschaft hat sich zwar stark gewandelt, doch im... [mehr]

Valve arbeitet womöglich an neuer Benutzeroberfläche für Steam

Logo von IMAGES/STORIES/LOGOS-2013/STEAM

Valve scheint im Hintergrund an einer neuen Benutzeroberfläche für seine digitale Spielevertriebsplattform Steam zu arbeiten. Das lassen zumindest zwei Bilder vermuten, die im Code eines Beta-Updates entdeckt, inzwischen aber von Valve schon wieder entfernt wurden. Auf Github sind die beiden... [mehr]

Pokémon Go offiziell in Deutschland erhältlich – erstes Update für iOS

Logo von IMAGES/STORIES/LOGOS-2016/POKEMON_GO_LOGO

Bis vor wenigen Stunden war Pokémon Go nur über Umwege in Deutschland spielbar. Besitzer eines Android-Smartphones mussten sich über Umwege die APK-Datei beschaffen und diese durch Aushebelung der Drittanbieter-Sperre auf ihrem Gerät installieren. Etwas schwieriger war das unter iOS – hier... [mehr]

Google Chrome erreicht Meilenstein von zwei Milliarden aktiven Nutzern

Logo von IMAGES/STORIES/LOGOS-2013/CHROME-LOGO

Google bzw. dessen Vizepräsident für das Chrome-Produktmanagement, Rahul Roy-Chowdhury, hat einen neuen Meilenstein für den Browser Chrome vermeldet: Mittlerweile nutzen ca. zwei Milliarden Nutzer Chrome aktiv. Diese Zahl meint plattformübergreifend Chrome an sowohl Windows-PCs, Geräten mit... [mehr]