WhatsApp-Fehler bei „Einmal ansehen“: „Verschwinden“ ist ein Versprechen, keine Garantie

Was bedeutet „für immer weg“ in einer App? Wenn die Antwort lautet „dort ausgeblendet, wo man normalerweise nachsieht“, dann bedeutet es nicht viel. Das ist die unbequeme Lehre aus dem jüngsten Fehler bei WhatsApp „Einmal ansehen“, und deshalb betrachten wir die Funktion als Höflichkeit, nicht als Tresor.

Was passiert ist, kurz gefasst

Wie Mashable berichtet, ermöglichte ein Fehler unter iOS, „Einmal ansehen“-Fotos und -Videos beliebig oft zu öffnen. Öffentlich beschrieben wurde er zuerst vom Sicherheitsforscher Ramshath in einem Blogbeitrag. Technisches Können war nicht nötig. Man ging zu Einstellungen > Speicher und Daten > Speicher verwalten, suchte den Chat des Absenders, sortierte nach „Neueste“ – und die angeblich verbrauchten Medien waren noch da.

Betroffen waren nur iPhone-Nutzer. Ramshath sagt, er habe den Fehler über das Bug-Bounty-Programm von Meta gemeldet, und Meta habe geantwortet, man kenne ihn bereits und arbeite an einer Lösung. Der Fix erschien mit WhatsApp 25.2.3 für iOS. Eine Anmerkung zum Zeitpunkt: Die syndizierte Fassung des Artikels bei Yahoo datiert vom 29. Januar 2025; es handelt sich also um das erneute Aufkommen eines bereits behobenen Problems, nicht um eine frische Sicherheitslücke.

Der Fehler ist klein, das Muster nicht

Für sich genommen ist es ein geringfügiger Mangel. Er betraf nur eine Plattform, ist behoben, und wer ihn ausnutzen wollte, musste als Empfänger gezielt danach suchen. Mashable weist jedoch darauf hin, dass dies nicht das erste Mal ist. Im September 2024 stellten Forscher fest, dass „verschwundene“ Inhalte weiterhin über die exakte URL der Mediendatei erreichbar waren, weil sie unsicher auf den WhatsApp-Servern gespeichert waren. Mashable ergänzt, dass auch ein ähnliches Folgeproblem mit der Funktion behoben wurde.

Zwei verschiedene Ebenen, ein Server und ein Telefon, versagten auf dieselbe Weise. Das ist aus unserer Sicht die eigentliche Geschichte. „Einmal ansehen“ lässt sich auf der Oberfläche leicht versprechen, wo man nur eine Schaltfläche ausblendet und eine Meldung zeigt. Viel schwerer ist es, das in der Infrastruktur zu garantieren: Caches, Speicherverwaltung, Backups, Aufbewahrung auf Servern. Jede dieser Stellen kann unbemerkt eine Kopie behalten, die es laut Namen der Funktion nicht geben dürfte.

Wir glauben, dass das jeder App passieren wird, die Vergänglichkeit verkauft. Die Oberfläche ist der billige Teil. Echtes Löschen muss überall stimmen, wo die Datei vorbeikommt, und eine einzige übersehene Stelle bricht das Versprechen.

Das Bedrohungsmodell war nie die Software

Hier ein Punkt, den viele unserer Meinung nach unterschätzen. Selbst ein perfekt umgesetztes „Einmal ansehen“ kann nicht verhindern, dass die Person, an die man es geschickt hat, etwas damit anstellt. Sie kann zum Beispiel den Bildschirm mit einem anderen Gerät fotografieren. Die Funktion verringert das beiläufige Weiterleiten; Vertrauen schafft sie nicht. Das ist keine dokumentierte Aussage zu diesem Fehler, sondern schlicht die Funktionsweise jedes Inhalts, der auf dem Bildschirm eines anderen Menschen landet – und deshalb nennen wir diese Werkzeuge „Best Effort“.

Die nützliche Frage lautet daher nicht „Ist diese Funktion sicher?“, sondern „Was passiert, wenn sie versagt?“. Bei einem Meme oder einem schnellen Schnappschuss vom Mittagessen: nichts. Bei einem Dokument, einem privaten Foto oder allem, was Ihnen schaden könnte, wenn es wieder auftaucht, sollte die Antwort ändern, was Sie verschicken.

Was wir tun würden

Drei praktische Dinge:

• App aktualisieren. Mashable rät zur neuesten Version, und der Fix kam mit WhatsApp 25.2.3 für iOS. Wer eine alte Version nutzt, hat genau die Version, die das Problem hatte.
• „Einmal ansehen“ als Höflichkeit verstehen. Es signalisiert „bitte nicht aufbewahren“; verschicken Sie nur, was Sie ertragen würden, noch einmal zu sehen.
• Nichts senden, dessen Kontrolle Sie nicht verlieren dürfen. Kein Schalter macht das sicher. Der einzige verlässliche flüchtige Inhalt ist der, den man nie verschickt hat.

Was Meta betrifft: Anerkennung, wem sie gebührt – der Fix kam Berichten zufolge recht zügig nach der Meldung. Doch das wiederholte Muster legt nahe, dass Funktionen mit dem Namen „verschwindet“ wie Sicherheitsfunktionen getestet werden sollten, nicht wie Oberflächenpolitur. Solange das nicht üblich ist, wäre die ehrliche Bezeichnung „verschwindet, wenn alles funktioniert“. So lesen wir den Namen, und wir raten Ihnen, es ebenso zu tun.