SnapChat: Lücke erlaubt Speicherung von Fotos

Schwachstelle der iOS-Version lässt sich ohne weiterer Hilfsmittel ausnutzen

Die Messaging-App SnapChat hat ihre erste problematische und leicht ausnutzbare Schwachstelle. Fotos, die über das Programm übermittelt werden, sollen eigentlich nach Ablauf einer voreingestellten Zeitspanne automatisch gelöscht und auch per Screenshot nicht gespeichert werden können.

Das Programm richtet sich damit unter anderem an Teenager, etwa um sich gegenseitig anzügliche Bilder voneinander ("Sexting") oder auch einfach Blödelfotos schicken zu können, ohne deren schnelle Weiterverbreitung fürchten zu müssen.

Anfälliger Screenshot-Schutz

Abseits der Option, den Bildschirm des Programms mit einer Kamera abzufotografieren hat nun der Student und Hacker Raj Vir eine einfache Möglichkeit entdeckt, die Bilder direkt am Telefon zu sichern. Möglich macht dies eine Lücke in jenem System, das die Aufnahme von Screenshots verhindern sollte. Sie betrifft die iOS-Ausgabe des Programmes.

Einfache Vorgangsweise

So reicht es, via Home- und Einschaltknopf ein Bildschirmfoto anzufertigen, während man weiterhin einen Finger am Display hat. Nun führt das Programm den Nutzer zurück zur Übersicht der "Snapshots". Ruft man nun mit Hilfe der Home-Taste die Multitaskingleiste auf, bevor der Countdown des Snaps abläuft, speichert das System den Screenshot im Kameraordner, ohne dass der Foto-Absender davon etwas mitbekommt.

Zuvor war es bereits anderen Tüftlern gelungen, übermittelte Fotos im Ordner für temporäre Dateien aufzuspüren. Dies ist im Vergleich zu dieser Methode aber deutlich umständlicher, da auch keine zusätzliche Tools wie iExplorer oder iFunBox benutzt werden müssen.

SnapChat klinkt sich in sogenannte "Touch Cancellation Events" ein und unterbricht, um Screenshots zu erkennen und zu verhindern. Gleiches gilt jedoch auch für die Multitasking-Leiste, weswegen die Erkennung schließlich fehlschlägt.

Möglicher Vorteil für Facebooks "Poke"

Diese auch für ungeübte Nutzer einfach ausführbare Methode funktioniert laut TechCrunch auf allen iOS-Versionen von SnapChat. Es ist anzunehmen, dass die Lücke bald gestopft wird, da es laut Vir aber keinen vordefinierten Weg auf iOS zum Entdecken von Screenshots gibt, könnten schnell andere Varianten folgen.

Von einem persistenten Problem könnte freilich Facebook profitieren. Das Social Network hat mit Poke ein Konkurrenzprodukt auf den Markt gebracht, welches diese Schwachstelle nicht aufweist. Bislang haben aber weder Poke, noch andere junge Alternativen dem beständigen Wachstum der SnapChat Userbasis schaden können. (red, derStandard.at, 22.01.2013)