Unerwünschte Pop Ups nach Whatsapp-Update?
Das Sicherheitsportal heise.de wird immer wieder von Lesern auf Neuerungen mit „unerwünschten Nebenwirkungen“ oder Sicherheitsprobleme bei verschiedenen Anbietern aufmerksam gemacht. Vor kurzem hat Heise über ein Popup recherchiert, dass einem Nutzer nach dem Whatsapp Update 2.16.8 für iOS aufgefallen ist.
Seit der Umstellung wird bei Nachrichten nicht mehr der – vom Absender frei wählbare – Whatsapp-Name angezeigt, sondern der im Adressbuch des Empfängers abgespeicherte Name angezeigt. Der Name springt als Pop up auf. Diese Änderung wurde weder im Vorfeld des Updates noch im Nachhinein mit den Nutzern kommuniziert.
Verstößt Whatsapp gegen eigene Datenschutzregeln?
Der Sicherheitsforscher Holger Ahrend hat sich sowohl Menü als auch Datenanzeigen genauer angesehen. Nachdem er einen gesamten Sendezyklus verfolgt hat, vermutet er, dass Whatsapp nach dem Update die Daten von Adressbüchern „aufnimmt“.
Laut offizieller Datenschutzinfo lädt das unternehmen lediglich die Telefonnummern der Nutzer auf den eigenen Server – aber nicht Klarnamen und zugehörige E-Mailadressen. Werden diese Daten seit dem Update als Pop up angezeigt, verstößt Whatsapp gegen die selbst gesetzten Datenschutzrichtlinien.
Holger Ahrend startete weitere Versuche, in denen er auch Klar- und Nutzernamen änderte. Diese Tests haben jedoch gezeigt, dass der angezeigte Klarname nicht vom Whatsapp Server stammt. Woher kommt also das Pop up, das viele Nutzer als „unerwünscht“ sehen werden, da es weit in die Privatsphäre eingreift? Ahrend vermutet einen sogenannten „Notifications-Hook“. Dieser entsteht laut iOs Experten bei dem aktuellen Programm nur durch das Betriebssystem, da die App keinen Zugriff auf Inhalte hat. Allerdings besteht die Möglichkeit, dass die App sogenannte „Silent Notifications“ empfängt und sie in Verbindung mit dem Adressbuch anzeigt. Woher das Pop up dann wirklich stammt, kann der Nutzer nicht nachvollziehen.
Whatsapp ist also nicht ursächlich für die Anzeigen verantwortlich, sollte sich um Abhilfe bemühen. Inwieweit der Service die eigenen Datenschutzregeln einhält, weiß natürlich niemand genau. Es ist auch nicht sicher, welche Daten an die Whatsapp Server geschickt werden und wie der Anbieter damit umgeht. Sicher ist nur, dass das kommende Update diesen Fehler in der Anzeige korrigieren sollte. Etwas mehr Information für die Nutzer wäre in Zukunft auch wünschenswert.