> > > > > > Bezahlfunktion von WhatsApp birgt Sicherheitsrisiko unter Android

Bezahlfunktion von WhatsApp birgt Sicherheitsrisiko unter Android

Veröffentlicht am: von

WhatsAppEgal ob für iOS oder Android: Der Messagingdienst WhatsApp ist nur im ersten Jahr kostenlos und verlangt danach für die weitere Nutzung meist 99 Cent. Laut der Berliner Sicherheitsfirma Curesec ist die Bezahlfunktion unter Android allerdings alles andere als sicher. Wer sein WhatsApp-Abo bislang verlängern wollte, wurde auf eine Webseite geleitet, bei der er die Zahlungsart auswählen konnte. Die Bezahlung über Google Wallet und Paypal ist allerdings nicht durchgehend über HTTPS verschlüsselt.

Diese Schwachstelle kann von Dritten ausgenutzt werden, indem sie den WhatsApp-Nutzer beispielsweise auf eine andere Webseite weiterleiten. Als „Man-in-the-middle“ könnten Angreifer die vollständige Kontrolle über den Datenverkehr zwischen WhatsApp und dessen Nutzer kontrollieren und alle Eingaben nach Belieben einsehen und manipulieren. Wird der Nutzer nichts ahnend an eine Phishing-Seite weitergeleitet und tätigt vermeintlich seine Zahlung für die Verlängerung des Abos, könnten Kreditkarten- und PayPal-Daten abgegriffen werden.

Die Verlängerung des WhatsApp-Abos sollte damit bis zur Behebung der Sicherheitslücke vorsichtshalber in einem vertrauenswürdigen Netz getätigt werden.

Social Links

Kommentare (4)

#1
customavatars/avatar83807_1.gif
Registriert seit: 30.01.2008

Hauptgefreiter
Beiträge: 150
ich lasse mir immer einen paypal link per email schicken.
da spare ich auch noch gewaltig, kostet dann nämlich nur noch 79 cent :)
#2
Registriert seit: 29.06.2004

Fregattenkapitän
Beiträge: 2752
ich frage mich warum ich nie für whatsapp zahlen musste..
#3
customavatars/avatar174333_1.gif
Registriert seit: 12.05.2012
Weit entfernt
Oberbootsmann
Beiträge: 934
ich auch nicht XD aufm iphone mit meiner nummer kostenlos geholt und aufm Android ist es dank gleicher nummer auch kostenlos :) Lifetime ist ein schönes Wort ^^
#4
customavatars/avatar127530_1.gif
Registriert seit: 19.01.2010
NRW
Kapitänleutnant
Beiträge: 1987
Wie sich alle freuen, weil sie 80 cent im Jahr sparen.. :)
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Benchmarks

Futuremark wird DirectX-Ray-Tracing in den 3DMark integrieren (0)

teaser image

Zahlreiche Hard- und Softwarehersteller haben die Games Developer Conference dazu genutzt, neue Ray-Tracing-Technologien vorzustellen. NVIDIA bietet mit RTX eine entsprechende Hardware-Beschleunigung... [mehr]

Final Fantasy XV Benchmark-Software für jedermann verfügbar (23)

teaser image

Am 6. März soll die PC-Version von Final Fantasy XV erscheinen. Bereits seit 29. November 2016 ist der Titel für die Sony PlayStation 4 erhältlich. Für die Umsetzung verantwortlich... [mehr]

Betriebssysteme

Project Campfire: Google ahmt Apples Boot Camp nach (0)

teaser image

Während Apple sich in Hinblick auf die Koexistens von macOS und Windows auf einem Mac seit Jahren offen zeigt, gibt Google sich verschlossen: Wer sich für ein Chromebook entscheidet, muss sich mit... [mehr]

WWDC 2018: Diese Apple-Geräte bekommen die neuen Updates (3)

teaser image

Während der Eröffnungs-Keynote zur diesjährigen WWDC-Entwicklerkonferenz legte Apple am Montagabend seine Pläne für iOS, macOS, tvOS und watchOS offen und kündigte damit einige neue Funktionen... [mehr]

Anwendungen

Fragmentierung: Steam verliert zunehmend große Blockbuster-Titel (18)

teaser image

Lange Zeit war Steam die digitale Vertriebsplattform für PC-Spiele schlechthin, in der man als Kunde einen Großteil seiner gekauften Spieletitel zentral in einer einzigen Bibliothek aufbewahren und... [mehr]

Steam.tv könnte Valves Twitch-Konkurrent fürs Spiele-Streaming werden (4)

teaser image

Dass Valve an einem Konkurrenten zu Twitch und YouTube Gaming arbeiten könnte, darüber wurde in der Gerüchteküche schon des Öfteren gemutmaßt, schließlich würde der Konzern damit seine Nutzer... [mehr]

Treiber

GeForce 398.86 Beta behebt G-Sync-Probleme und liefert SLI-Profile (7)

teaser image

Nachdem AMD heute bereits den Radeon Software Adrenalin Edition 18.8.1 Beta veröffentlicht hat, zieht nun auch NVIDIA mit einem Beta-Treiber nach. Dieser trägt die Versionsnummer 396.86... [mehr]

AMD Radeon Software Adrenalin Edition 18.8.1 Beta: Vorteile für Monster Hunter (8)

teaser image

AMD hat mit der Radeon Software Adrenalin Edition 18.8.1 Beta eine neue Version seines Grafikkarten-Treibers veröffentlicht. Neue Funktionen kommen nicht hinzu, dafür aber werden einige... [mehr]

Browser und Internet

Unitymedia erhöht kostenfrei die Geschwindigkeit auf 30 Mbit/s (6)

teaser image

Unitymedia wird seine Kabelanschlüsse zukünftig etwas schneller machen. Die Geschwindigkeitserhöhung betrifft allerdings lediglich Bestandskunden mit einem alten Vertrag, die noch eine geringe... [mehr]

Vodafone startet Super-Vectoring-Tarif und unterbietet die Telekom (26)

teaser image

Neben der Deutschen Telekom und 1&1, startet nun auch Vodafone seinen ersten Tarif auf Basis von Super-Vectoring. Wie auch bei der Konkurrenz bietet man über das normale Kupferkabel eine... [mehr]

Spiele

PUBG Mobile: Über 100 Millionen Downloads (14)

teaser image

Seit März ist der populäre Battle-Royale-Shooter und Genre-Begründer „Playerunknown’s Battlegrounds“ auch auf dem Smartphone und Tablet spielbar. Auch wenn der Umfang von „PUBG Mobile“... [mehr]

Der Battlefield 5 Gamescom-Trailer zeigt auch den Battle-Royale-Modus (6)

teaser image

Schon im Vorfeld der Gamescom hat Electronic Arts den offiziellen Gamescom-Trailer für Battlefield V veröffentlicht. Er zeigt nicht nur furiose Gefechte in den Straßen von Rotterdam, sondern gibt... [mehr]