So leicht lassen sich WhatsApp-Nutzer tracken

Wie schon der Informatikstudent Flavio Giobergia gewarnt hat, lassen sich theoretisch die WhatsApp-Präsenzzeiten anderer Nutzer ständig überwachen. Das stellte er damals in einem eigenen Proof of Concept anhand eines Skripts nach. Auf der Defcon-Hacker-Konferenz stieß sein Datenschutz-Unmut aber auf wenig Gehör. Dabei hat der grüne Messenger der Facebook-Tochter bis heute ein größeres Datenschutzproblem. Darauf macht jetzt auch der US-amerikanische Software-Entwickler Robert Heaton aufmerksam. Das eigentliche Problem ist einmal mehr der Onlinestatus, der Rückschlüsse auf den Tagesverlauf der Kontakte zulässt.

Über seine Chrome-Erweiterung lassen sich wie bei Giobergias Skript ebenfalls User ausspähen, von denen man nur über die Telefonnummer verfügt und diese gar nicht hinzugefügt hat. Das Add-on für den Chrome-Browser fragt in kurzen Zeitabständen, ob eine Person als online anzeigt wird oder nicht. Durch den Abgleich zweier Telefonnummern lässt sich zudem herausfinden, ob zwei Personen regelmäßig miteinander kommunizieren.

Auch wenn sich aus den reinen Online-Präsenzen nicht mehr Infos über die Anwender ableiten lässt, ist das Ganze doch sehr besorgniserregend. Man stelle sich vor, jemand schöpft die Nutzerprotokolle zu Werbezwecken ab, um diese für gutes Geld weiterzuverkaufen. Auch schlimmere Szenarien wie Stalking-Versuche sind denkbar. Auch das "Verbergen" des gegenwärtigen Status bringt dem Nutzer in diesem Überwachungsszenario nichts.

Es ist erschreckend, wie lange WhatsApp allein dafür gebraucht hat, eine Zwei-Faktor-Authentifizierung einzurichten. Man sieht zwar mit dem Tool "nur", wann die Person morgens aufsteht oder abends schlafen geht und wie lange sich jemand in WhatsApp aufhält. Hat man aber mehrere Dienste, mit denen man regelmäßig kommuniziert, lassen sich daraus unter Umständen sehr detaillierte Bewegungsprofile ableiten. Man muss nur mit dem Opfer auf mehreren Netzwerken befreundet sein.

Solange WhatsApp hier nicht nachbessert, bleiben kritischen Anwendern eigentlich nur zwei Möglichkeiten: WhatsApp selten nutzen oder zwischenzeitlich deaktivieren. Natürlich kann man dem Dienst auch ganz den Rücken kehren und einen anderen Messenger ausprobieren.