Ulmer decken Lücken bei „Whats App“ auf

Lesedauer: 5 Min
Ulmer Informatiker haben jetzt Mängel im Datenschutz bei mobilen Internet-Diensten wie Whats App aufgedeckt (v.r.): Professor F
Ulmer Informatiker haben jetzt Mängel im Datenschutz bei mobilen Internet-Diensten wie Whats App aufgedeckt (v.r.): Professor F (Foto: koni)
Schwäbische Zeitung

Mehr als 500 Millionen Nutzer tauschen Nachrichten, Bilder und Videos über den mobilen Kommunikationsdienst „Whats App“ aus – Datenschutz spielt dabei meist eine untergeordnete Rolle. Tatsächlich öffnet die Smartphone-App „Schnüfflern“ Tür und Tor: Forscher aus Ulm und Pittsburgh haben nämlich gezeigt, dass der Online-Status einer beliebigen Handynummer direkt beim Whats App-Server abgegriffen werden kann – und zwar selbst dann, wenn der Nutzer den Zeitstempel „zuletzt online“ deaktiviert hat. Mit diesen Daten lässt sich der komplette Tagesablauf eines Anwenders rekonstruieren.

Und damit nicht genug: In Ansätzen kann jeder Whats App-Nutzer Schlüsse aus dem Online-Status eines Kontakts ziehen. In einem gemeinsamen Forschungsprojekt haben Informatiker um Andreas Buchenscheit (Hochschule Ulm, Cortex Media GmbH) sowie Professor Frank Kargl und Bastian Könings von der Universität Ulm eine Software entwickelt, mit der sie eine beliebige Zahl von Whats App-Anwendern gleichzeitig und ohne ihr Wissen „überwachen“ können.

Getestet wurde die Methode über vier Wochen an zwei unabhängigen Gruppen mit insgesamt 19 Mitgliedern im Alter von 17 bis 29 Jahren. Die Probanden hatten der Verwendung ihrer Whats App-Daten zugestimmt. Tatsächlich gelang es den Wissenschaftlern, lückenlos nachzuweisen, wann die Nutzer wie lange im Netz aktiv waren – insgesamt wurde der Dienst im Untersuchungszeitraum 545 Stunden in Anspruch genommen.

Mit Hilfe von selbst entwickelten Methoden konnten die Informatiker auch Nutzungsprofile der Studienteilnehmer erstellen und so Informationen über ihren Alltag gewinnen. „Mit unserem Forschungsvorhaben wollten wir die Möglichkeit der Überwachung demonstrieren und darauf hinweisen, welche Konsequenzen dies für die Privatsphäre haben kann“, erklärt Andreas Buchenscheit, Erstautor der aktuellen Studie.

Anhand des Zeitstempels lässt sich beispielsweise feststellen, wann eine Person morgens aufsteht, und ob der Kommunikationsdienst zu unangemessenen Zeiten, zum Beispiel im Büro, genutzt wird. Ein Partybesuch der studentischen Probanden konnte ebenfalls aus den Statusinformationen abgelesen werden. Besonders bedenklich: Die Forscher erkannten sogar Kommunikationsmuster und konnten so Chats zwischen Studienteilnehmern identifizieren. Wen kontaktiert die Freundin? Tauscht sich der Kollege womöglich mit dem Mitbewerber aus? Und wie lange chattet der Nachbar mit dem umstrittenen Oppositionspolitiker? Kurzum – die Methode lässt sich im Privaten einsetzen, dürfte aber auch Regierungen interessieren, die Bürger überwachen wollen.

Teilnehmer geschockt

Nach der „Datensammlung“ legten die Probanden in Interviews persönliche Daten offen, sie gaben Auskunft über ihren Tagesablauf sowie ihre Smartphone-Nutzung. Und siehe da: Viele Schlüsse, die die Forscher aus den Online-Informationen gezogen hatten, bestätigten sich. Etliche Studienteilnehmer reagierten geschockt: In Ansätzen kann schließlich jeder, der bei Whats App registriert ist und die Nummer der Zielperson in seinem Smartphone gespeichert hat, personenbezogene Informationen aus dem Zeitstempel ableiten.

Mit ihrer Forschung wollen die Informatiker auf ein Problem hinweisen, das nicht nur Whats App betrifft, sondern alle Dienste, die mit dem Online-Status arbeiten: „Metadaten verraten oft mehr über Nutzer, als ihnen bewusst ist. Beim Systemdesign sollte der Datenschutz also immer mitgedacht werden“, betont Professor Kargl, Direktor des Instituts für Verteilte Systeme an der Uni Ulm. Im November wird die aktuelle Studie bei einer wissenschaftlichen Konferenz im australischen Melbourne vorgestellt.

Details zu den Ergebnissen der Studie gibt es im Internet unter

www.uulm.de

Ihr Kommentar wird nach einer kurzen Prüfung durch unsere Redaktion veröffentlicht.
Kommentare werden geladen
Mehr Themen