> > > > > > Bezahlfunktion von WhatsApp birgt Sicherheitsrisiko unter Android

Bezahlfunktion von WhatsApp birgt Sicherheitsrisiko unter Android

Veröffentlicht am: von

WhatsAppEgal ob für iOS oder Android: Der Messagingdienst WhatsApp ist nur im ersten Jahr kostenlos und verlangt danach für die weitere Nutzung meist 99 Cent. Laut der Berliner Sicherheitsfirma Curesec ist die Bezahlfunktion unter Android allerdings alles andere als sicher. Wer sein WhatsApp-Abo bislang verlängern wollte, wurde auf eine Webseite geleitet, bei der er die Zahlungsart auswählen konnte. Die Bezahlung über Google Wallet und Paypal ist allerdings nicht durchgehend über HTTPS verschlüsselt.

Diese Schwachstelle kann von Dritten ausgenutzt werden, indem sie den WhatsApp-Nutzer beispielsweise auf eine andere Webseite weiterleiten. Als „Man-in-the-middle“ könnten Angreifer die vollständige Kontrolle über den Datenverkehr zwischen WhatsApp und dessen Nutzer kontrollieren und alle Eingaben nach Belieben einsehen und manipulieren. Wird der Nutzer nichts ahnend an eine Phishing-Seite weitergeleitet und tätigt vermeintlich seine Zahlung für die Verlängerung des Abos, könnten Kreditkarten- und PayPal-Daten abgegriffen werden.

Die Verlängerung des WhatsApp-Abos sollte damit bis zur Behebung der Sicherheitslücke vorsichtshalber in einem vertrauenswürdigen Netz getätigt werden.

Social Links

Kommentare (4)

#1
customavatars/avatar83807_1.gif
Registriert seit: 30.01.2008

Hauptgefreiter
Beiträge: 152
ich lasse mir immer einen paypal link per email schicken.
da spare ich auch noch gewaltig, kostet dann nämlich nur noch 79 cent :)
#2
Registriert seit: 29.06.2004

Fregattenkapitän
Beiträge: 2762
ich frage mich warum ich nie für whatsapp zahlen musste..
#3
customavatars/avatar174333_1.gif
Registriert seit: 12.05.2012
Weit entfernt
Oberbootsmann
Beiträge: 934
ich auch nicht XD aufm iphone mit meiner nummer kostenlos geholt und aufm Android ist es dank gleicher nummer auch kostenlos :) Lifetime ist ein schönes Wort ^^
#4
customavatars/avatar127530_1.gif
Registriert seit: 19.01.2010
NRW
Korvettenkapitän
Beiträge: 2062
Wie sich alle freuen, weil sie 80 cent im Jahr sparen.. :)
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Benchmarks

3DMark Port Royal verfügbar und erste Ergebnisse (2)

teaser image

Der Ray-Tracing-Benchmark Port Royal als Teil des 3DMark ist seit gestern Abend erhältlich. Der Port-Royal-Test wird verschiedene Echtzeit-Ray-Tracing-Effekte verwenden. Dazu wird die... [mehr]

UL nennt Details zum Ray-Tracing-Benchmark Port Royal (Update) (1)

teaser image

Bereits kurz nach der Veröffentlichung der ersten GeForce-RTX-Karten verschickte UL, das Unternehmen hinter dem 3DMark, eine frühe Version eines Ray-Tracing-Benchmarks. Nun hat man weitere Details... [mehr]

Betriebssysteme

Support-Ende für Windows Server 2008 und SQL Server 2008 (0)

teaser image

Am 14. Januar 2020 endet der erweiterte Support für die Windows Server 2008 und 2008 R2. Für die SQL Server 2008 und 2008 R2 wird die Unterstützung ebenfalls am 9. Juli 2019 eingestellt.... [mehr]

Marktanteile: Windows 10 überholt Windows 7 endgültig (26)

teaser image

Windows 10 hat Windows 7 als beliebtestes Betriebssystem nun endgültig abgelöst. Zwar konnte die neuste Windows-Generation nach Statistiken von Statcounter.com den beliebten Vor-Vorgänger schon im... [mehr]

Anwendungen

Kodi: Sony blockiert Installation auf Smart-TVs (9)

teaser image

Im offiziellen Supportforum der freien und plattformübergreifenden Mediaplayer-Software Kodi, ehemals XBMC, gab es zuletzt verstärkt Meldungen von Installationsproblemen der Software auf... [mehr]

NVIDIAs RTX-Demo Sol in verlängerter Version (7)

teaser image

Zur Vorstellung der GeForce-RTX-Karten im August präsentierte NVIDIA neben zahlreichen Spielen – von denen immer noch nur eines mit DXR-Umsetzung erschienen ist – eine aufwendige Technikdemo... [mehr]

Treiber

FreeSync-Unterstützung: GeForce-Treiber mit G-Sync Compatible verfügbar (Update) (133)

teaser image

Auf der Keynote zur CES kündigte NVIDIA die generelle Unterstützung von FreeSync an. Genauer gesagt ist in diesem Zusammenhang die Rede von der Unterstützung von Variable Refresh Rate (VRR).... [mehr]

Radeon Software Adrenalin 2019 Edition 19.1.1 veröffentlicht (13)

teaser image

AMD hat eine neue Version seines Grafikkartentreiber veröffentlicht. Die Radeon Software Adrenalin 2019 Edition 19.1.1 richtet sich vor allem an Spieler von Fortnite (Season 7) und soll... [mehr]

Browser und Internet

Jahresrückblick: Valve gibt interessanten Einblick in die Zahlen von Steam (3)

teaser image

Steam entwickelte sich in den letzten Jahren klar zur Nummer Eins unter den digitalen Vertriebsplattformen, in Zukunft könnte es für Steam jedoch schwieriger werden, seine Marktmacht zu behaupten.... [mehr]

Netflix testet neue und teurere Preismodelle (27)

teaser image

Netflix testet wieder einmal mehr neue Preismodelle und versucht dabei die Schmerzgrenze neuer und potentieller Kunden auszuloten, denn je nach Abonnement ziehen die Preise ordentlich an. Bislang... [mehr]

Spiele

Verband der deutschen Games-Branche veröffentlicht die Jahrescharts 2018 (5)

teaser image

Game, der Verband der deutschen Games-Branche, hat am Dienstag die Liste der erfolgreichsten PC- und Konsolenspiele des Jahres 2018 veröffentlicht. Die Daten wurden in Zusammenarbeit mit der GfK... [mehr]

Quake 2 vollständig per Ray Tracing berechnet (36)

teaser image

NVIDIA hat mit der RTX-Technik einen erneuten Vorstoß hin zu per Ray Tracing berechneten Grafikeffekten gemacht. Man kann zu den Hardwareanforderungen der Reflexionseffekte in Battlefield V eine... [mehr]