<\/p>\n ![\"Pr\u00e4sentationsfolie,](\"data:image\/svg+xml,%3Csvg)
<\/p>\n
<\/a><\/p>\n
Vortragsfolie<\/p>\n
\n (Bild:\u00a0Universit\u00e4t Wien\/SBA Research)\n <\/p>\n
Allein schon die Laufzeit (Round-trip Time, RTT) der Zustellbest\u00e4tigung l\u00e4sst mehr R\u00fcckschl\u00fcsse zu, als der Laie annehmen w\u00fcrde. Dauert es sehr lange, ist das Ger\u00e4t offline. Doch schon Schwankungen im Sekundenbereich verraten den Zustand des Empfangsger\u00e4tes: Am schnellsten geht es, wenn die App gerade im Vordergrund ist, also wahrscheinlich benutzt wird. Langsamer geht es, wenn sie nicht im Vordergrund ist, und noch langsamer, wenn der Bildschirm aus oder der Browsertab inaktiv ist.<\/p>\n
Diese Streuung ist noch dazu je nach Endger\u00e4temodell, Verbindungsmethode (LAN, WLAN oder Mobilfunk) und Zustand (wird mit dem Handy gerade telefoniert oder nicht) unterschiedlich. Dem nicht genug: Die \u00dcbermittlung der Best\u00e4tigungen ist f\u00fcr unterschiedliche Ger\u00e4teklassen unterschiedlich implementiert. So werden die Zustellbest\u00e4tigungen f\u00fcr Whatsapp und Signal von Smartphone-Apps (Android, iOS) einzeln \u00fcbermittelt, bei den Desktop-Varianten der Dienste allerdings in Gruppen \u2013 und bei Whatsapp f\u00fcr MacOS in gest\u00fcrzter Reihenfolge.<\/p>\n
R\u00fcckschl\u00fcsse auf Aufenthaltsort<\/p>\n
Angreifer k\u00f6nnen sich durch Daten aus Testserien mit eigenen Ger\u00e4ten Datenbanken anlegen, um sp\u00e4ter von Angriffszielen gewonnene Daten abgleichen zu k\u00f6nnen. Damit lie\u00dfe sich auf einen Blick sagen, was f\u00fcr Ger\u00e4te unter einem Whatsapp- oder Signal-Konto genutzt werden und in welchem Zustand sie sich wahrscheinlich gerade befinden. Das l\u00e4sst weitere R\u00fcckschl\u00fcsse zu: Ist beispielsweise ein bestimmtes Desktopger\u00e4t oder eine bestimmte Browserinstanz regelm\u00e4\u00dfig zu B\u00fcrozeiten online, kann bei eintreffenden Zustellbest\u00e4tigungen unter Umst\u00e4nden auf den Aufenthaltsort des Zieles geschlossen werden. Umgekehrt lassen Zustellbest\u00e4tigungen von einem meist nur Abends oder am Wochenende genutzten Desktoprechner auf den Aufenthalt zu Hause schlie\u00dfen.<\/p>\n
Die Anzahl der unter einem Konto registrierten Ger\u00e4te ist sogar noch einfacher festzustellen: Die Schl\u00fcsselserver von Whatsapp und Signal vergeben fortlaufende Nummern, wobei 0 respektive 1 das „Hauptger\u00e4t“ anzeigt. H\u00f6here Nummern sind zus\u00e4tzliche Ger\u00e4te, sodass der Angreifer auch danach unterscheiden kann.<\/p>\n
Heimliche Nachrichtenflut<\/p>\n
F\u00fcr den Erkenntnisgewinn sind allerdings Serien von Zustellbest\u00e4tigungen erforderlich. Eine einzelne Messung sagt h\u00f6chstens aus, ob das Ger\u00e4t online ist. W\u00fcrde es dem Opfer nicht auffallen, von einer Lawine an Nachrichten eingedeckt zu werden? Nein, denn es ist m\u00f6glich, speziell strukturierte Nachrichten an Teilnehmer von Whatsapp und Signal zu schicken, die zwar Zustellbest\u00e4tigungen ausl\u00f6sen, am Endger\u00e4t aber nicht angezeigt werden. Daf\u00fcr haben die Forscher alternative Implementierungen der Anwendungen genutzt.<\/p>\n
Also kann ein Angreifer eine lange Serie stiller „Pings“ an ein Ziel schicken, von dem er lediglich die Telefonnummer oder den Nutzernamen kennt, ohne dass es auff\u00e4llt. Die Signal-Infrastruktur hat immerhin eine Begrenzung auf eine Nachricht alle zwei Sekunden eingebaut, bei Whatsapp konnten die \u00d6sterreicher gar kein Rate Limiting ausmachen. Die Observation ist damit engmaschig \u00fcber lange Zeitr\u00e4ume hinweg m\u00f6glich.<\/p>\n
Somit kann aus der Ferne eruiert werden, auf wie vielen Endger\u00e4te ein Opfer sein Whatsapp- oder Signal-Konto nutzt, mit welchen Arten von Ger\u00e4ten und Betriebssystemen, zu welchen Uhrzeiten, und in welchem Betriebszustand diese gerade sind, samt \u00dcbertragungsmethode und vielleicht Aufenthaltsort. Das erm\u00f6glicht digitales Stalking ebenso wie die Auswahl von Malware f\u00fcr einen gezielten Angriff \u00fcber einen anderen Kanal; zudem k\u00f6nnen die Informationen dabei helfen, einen k\u00f6rperlichen \u00dcberfall genau dann durchzuf\u00fchren, wenn das Zielger\u00e4t entsperrt ist, was insbesondere Sicherheitsbeh\u00f6rden und Geheimdiensten hilft.<\/p>\n
\n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n
Links zu verschenkten Artikeln werden ung\u00fcltig,
\n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n
Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"close notice This article is also available in English. It was translated with technical assistance and editorially reviewed…\n","protected":false},"author":2,"featured_media":337982,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[135],"tags":[1743,94731,29,30,196,1273,94960,190,189,94961,194,191,94962,672,193,192],"class_list":{"0":"post-337981","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-datenschutz","9":"tag-defcon","10":"tag-deutschland","11":"tag-germany","12":"tag-it","13":"tag-mobiles","14":"tag-sba-research","15":"tag-science","16":"tag-science-technology","17":"tag-side-channel-attack","18":"tag-technik","19":"tag-technology","20":"tag-universitaet-wien","21":"tag-whatsapp","22":"tag-wissenschaft","23":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/115013804700285399","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/337981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=337981"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/337981\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/337982"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=337981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=337981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=337981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}