Google Messages — die Vorschau, die deine IP verrät
Google Messages baut Link-Vorschauen auf dem Gerät und gibt dabei die IP-Adresse und Gerätedaten des Empfängers an den Server des Links weiter. Vorinstalliert auf sehr vielen Android-Handys.
Fall 01IP-Leak über Link-VorschauCVSS 4.3Veröffentlicht
imo Messenger — der Link, der dich ausliest
Ein Zero-Click-IP-Leak: Schon der Empfang einer URL bringt dein eigenes Gerät dazu, deine IP dem Absender zu verraten. 500 Mio.+ Installationen, gemeldet über CISA/CERT-CC und BSI.
Fall 02Zero-Click-IP-LeakCVSS 4.3 / 6.2Veröffentlicht
Olvid Messenger — wenn ein Leck kein Fehler ist
Zwei Wege, auf denen ein auf Privatsphäre ausgelegter Messenger eine IP-Adresse offenlegen kann. Der Hersteller hält beides für bewusste Abwägungen — nach der koordinierten Prüfung habe ich zugestimmt. Eine faire Analyse.
Fall 03IP-OffenlegungKoordiniert über ANSSI/CERT-FRVeröffentlicht
SKRED Messenger — ein Schlüssel für alle Geräte
Ein eingebauter Ersatzschlüssel schützte lokale Daten mit einem auf allen Geräten gleichen Schlüssel. Der quelloffene Hersteller reagierte vorbildlich und hat zügig behoben.
Fall 04Hardcoded Fallback-KeyLokal / behobenVeröffentlicht
Offenlegung, richtig gemacht.
Jeder Fall hier wurde zuerst dem Hersteller gemeldet und vor der Veröffentlichung über nationale CERTs koordiniert. Die Berichte setzen auf belastbare Schweregrade statt dramatischer und dokumentieren die ganze Zeitlinie — auch die Teile, in denen niemand geantwortet hat.