Viel zu spät: Signal behebt Bug, der zufällige Fotos verschickt

2 Min Lesezeit 2 min 11 Kommentare 11
No Ad to show

Der Messenger Signal gilt als guter Tipp für User, die auf ihren Datenschutz achten wollen. Dennoch gab es lange Zeit einen Bug, der beim Fotoversand zufällig weitere Bilder an die Gegenseite verschickte. Dieser Fehler wurde nun behoben – mit Blick auf das Datum des Bug-Reports viel zu spät.

  • Signal behebt einen kritischen Bug, der unter Android zufällig Bilder an Kontakte verschickte
  • Dabei wurden beim Fotoversand mehrere weitere Bilder an die Gegenseite geschickt
  • Dem Messenger mit Fokus auf Datenschutz war dieser Fehler bereits seit Dezemeber 2020 bekannt

Der Messenger Signal ist wieder ein Stück sicherer geworden, wenn es um den Datenschutz geht. Denn die Signal Foundation hat endlich einen Fehler der Android-Version ausgebessert, der zufällig Fotos an Kontakte verschickte. Wie die Seite Bleepingcomputer berichtet, sieht der Schadensbericht wie folgt aus.

No Ad to show

Schickten einige Android-Nutzer über den Messenger ein Bild an einen Kontakt, wurde nicht nur das intendierte Bild übermittelt. Stattdessen schickte die App einige weitere Bilder, die der Absender vor dem Übermitteln nicht einmal auswählen konnte. Selbst angezeigt wurden sie dem Absender dabei nicht, wie Ihr auf dem Screenshot unter diesem Artikel sehen könnt. Grund dafür war laut Signal eine "seltene Überschneidung in den Eigenschaften der Datenbank". 

No Ad to show
Während ein User nur links ein Bild verschickte, kamen rechts bei der Gegenseite mehrere Fotos an. / © Bleepingcomputer

Probleme bereits seit Dezember 2020 bekannt

Besonders kritisch am Datenbank-Fehler ist neben dem ungewollten Versand privater Bilder der Zeitraum, den Signal für den Fix benötigte. So schreibt Bleepingcomputer weiter, dass der Fehler bereits seit Dezember 2020 bekannt war. Eine Version mit Bugfix wurde also erst über ein halbes Jahr später veröffentlicht.

Signal sagt diesbezüglich, dass sie Probleme beim Replizieren des Fehlers hatten. Dementsprechend habe die Analyse gedauert, wodurch sich auch die neue Version verzögerte. Gleichzeitig wurde die Arbeit der Entwickler dadurch erschwert, dass Signal keine Metriken oder Log-Dateien beim Bildversand anlegt. Der Datenschutz stellte dem Messenger letztendlich also selbst ein Bein.

No Ad to show

Android-Nutzern wird empfohlen, auf die neuste Version des Messengers zu updaten. Laut Bleepingcomputer handelt es sich um die App-Version 5.17.3, die auch bereits im deutschen Google Play Store zu finden ist. Nutzt Ihr Signal unter iOS, müsst Ihr Euch um die Thematik keine Sorgen machen.

No Ad to show
>
No Ad to show
MEHR ANZEIGEN

Kommentare

Kommentare

Beim Laden der Kommentare ist ein Fehler aufgetreten.

No Ad to show