Sicherheitslücke bei TeleGuard: Verschlüsselung durch MITM-Angriff geknackt
Sicherheitsforscher von Trail of Bits konnten Nachrichten abfangen – Swisscows stellt Updates bereit
Hızlı Bakış
- Sicherheitsforscher von Trail of Bits haben eine kritische Schwachstelle in TeleGuards Verschlüsselung entdeckt.
- Die Experten konnten erfolgreich einen MITM-Angriff durchführen und vermeintlich sicher verschlüsselte Nachrichten abfangen und entschlüsseln.
- Der Schweizer Messenger-Anbieter Swisscows hat nach anfänglicher Abwiegelung Updates bereitgestellt.
Yapay zekâ özeti
Neden Önemli?
Ende-zu-Ende-Verschlüsselung ist ein zentrales Feature für Datenschutz bei Messengern. Vertrauen in Anbieter allein reicht nicht – unabhängige Überprüfung der Sicherheitsversprechen ist essenziell.
Ob Chatkontrolle, personalisierte Werbung oder digitale Souveränität: Es gibt viele gute Gründe, seine Kommunikation vor fremden Augen zu schützen. Das geht mit Ende-zu-Ende-verschlüsselnden Messengern wie Signal, Threema – oder TeleGuard. Doch die Vertrauenswürdigkeit der App des Schweizer Unternehmens Swisscows steht infrage. Denn Sicherheitsexperten ist ein Machine-in-the-Middle-Angriff auf die vermeintlich sicher versendeten Nachrichten gelungen. Sie konnten diese abfangen und entschlüsseln. Das Beispiel zeigt: Vertrauen allein reicht nicht. Sicherheitsversprechen müssen unabhängiger Überprüfung standhalten und Transparenz schützt besser als der Serverstandort.
Am 2. April 2026 berichtete 404 Media erstmals über eine Lücke in der Implementierung von TeleGuards Verschlüsselung. Sicherheitsexperten von Trail of Bits konnten die beschriebenen Mängel ausnutzen und erfolgreiche MITM-Angriffe demonstrieren. TeleGuard-Entwickler Swisscows wiegelte die Kritik zunächst ab, reichte aber dennoch Updates nach.
Ist die Kommunikation von TeleGuard-Nutzern jetzt frei einsehbar? Unsere Recherche zeigt, was an den Vorwürfen gegen TeleGuard wirklich dran ist. Dafür haben wir mit dem Security-Unternehmen Trail of Bits, das die Angriffe verifiziert hat, sowie TeleGuard-Entwickler Swisscows gesprochen. Die technischen Hintergründe des Angriffs und was das für Nutzer bedeutet, erklärt dieser Artikel.
Açık Sorular
- Wie viele Nutzer waren von der Sicherheitslücke betroffen?
- Wurden tatsächlich Nachrichten in großem Umfang abgefangen?
- Welche konkreten Änderungen enthält das Update?
