Forschende der Universität Wien haben eine Sicherheitslücke im Messenger WhatsApp publik gemacht, die es erlaubte, alle 3,5 Milliarden gespeicherten Telefonnummern abzurufen. Schutzmechanismen sollen das eigentlich verhindern. Meta hat sich für den Hinweis bedankt und betont, dass private Nachrichten nicht betroffen waren.

Immer wieder dasselbe Problem

Die Basis für die jetzt im Rahmen des Bug-Bounty-Programms an Meta gemeldete Sicherheitslücke ist eine alte Bekannte: Um es Nutzern so einfach wie möglich zu machen, andere Nutzer beziehungsweise Kontakte, die ebenfalls WhatsApp nutzen, zu finden, bietet die Plattform APIs an, um registrierte Telefonnummern abzugleichen und korrespondierende Informationen wie das Profilbild oder auch den About-Text (falls vom Nutzer freigegeben) einzusehen („WhatsApp Contact Discovery“). Diese Schnittstellen dazu auszunutzen, um im großen Stil registrierte Nummern und Profilbilder abzurufen, soll eigentlich unterbunden werden.

WhatsApp’s contact discovery mechanism can use a user’s address book to find other WhatsApp users by their phone number. Using the same underlying mechanism, the researchers demonstrated that it was possible to query more than 100 million phone numbers per hour through WhatsApp’s infrastructure, confirming more than 3.5 billion active accounts across 245 countries.

Data Mining erlaubt weitere Auswertungen

Den Forschenden der Universität Wien ist das jetzt trotzdem gelungen und sie haben auf Basis der abgerufenen Informationen zu 3,5 Milliarden registrierten Nutzern auch gleich noch ein paar Auswertungen gefahren, denn aus den Informationen ließen sich auch weitere Erkenntnisse wie das verwendete Betriebssystem, das Account-Alter oder die Anzahl der mit dem Account verbundenen Geräte ableiten. Die ergaben, dass

• es Millionen aktive Konten in Ländern gibt, in denen WhatsApp eigentlich verboten ist (darunter China, Iran, Myanmar),
• 19 Prozent iOS und 81 Prozent Android nutzen,
• es landesspezifische Unterschiede gibt, wie viele und welche Informationen Nutzer über das Profilbild teilen,
• rund die Hälfte der im Jahr 2021 geleakten 500 Millionen Telefonnummern weiterhin im Einsatz sind.

Meta bedankt sich

Meta hat sich für den Hinweis auf die Sicherheitslücke bedankt, der die Arbeiten am „industrieweit führenden Anti-Scraping-System“ entscheidend voranbringt. Meta sei nicht bekannt, dass die Lücke bereits außerhalb der Forschungsarbeit Verwendung fand, die Universität Wien hätte die Daten inzwischen gelöscht.

We are grateful to the University of Vienna researchers for their responsible partnership and diligence under our Bug Bounty program. This collaboration successfully identified a novel enumeration technique that surpassed our intended limits, allowing the researchers to scrape basic publicly available information. We had already been working on industry-leading anti-scraping systems, and this study was instrumental in stress-testing and confirming the immediate efficacy of these new defenses. Importantly, the researchers have securely deleted the data collected as part of the study, and we have found no evidence of malicious actors abusing this vector. As a reminder, user messages remained private and secure thanks to WhatsApp’s default end-to-end encryption, and no non-public data was accessible to the researchers.

Das Statement von Meta

Das Antec Rear priorisiert hohen Luftdurchsatz, das sagt zumindest der Zusatz „Flux“ des Midi-Towers. Er stehe für „Flow Luxury“, erklärt Antec. Er steht aber auch für die Kunst kreativer und schönklingender Beschreibungen eines 200-Euro-Gehäuses.

„Flow Luxury“ heißen bei Antec diejenigen Gehäuse, die auf großen Luftdurchsatz ausgelegt sind. Das sei schon per Design der Fall, so der Hersteller. Im Falle des Flux Rear schlägt sich das in Mesh an Front, Seiten und Deckel nieder – soweit nicht ungewöhnlich. Nur das Netzteil sitzt an einer interessanten Position. Darüber hinaus liefert Antec fünf Lüfter mit. Darauf lässt sich das Flux Rear letztlich reduzieren: Es ist ein Mesh-Gehäuse mit vielen serienmäßigen Lüftern.

Antec kühlt die Grafikkarte

Der Fokus der Kühlung soll auf der Grafikkarte liegen. Luft wird deshalb im oberen Bereich des Gehäuses von drei 140-mm-Lüftern mit ARGB-LEDs ausgewechselt. Zusätzlich sitzen unter der Grafikkarte zwei weitere 120-mm-Lüfter. Sie saugen Luft über die seitlichen Mesh-Elemente an.

Damit sie dies ohne Hindernisse tun können, versetzt Antec das Netzteil von der Rückseite des Gehäuses an die Front und dreht es um 90 Grad. Auf diese Weise können lediglich maximal 170 Millimeter tiefe Modelle verbaut werden, dafür wird der Luftstrom optimiert. Festplatten setzt das Unternehmen aus diesem Grund hinter das Mainboard. Dort können ein 3,5″- und zwei 2,5″-Laufwerke montiert werden. Seitenteile lassen sich zudem werkzeuglos demontieren. Zudem unterstützt das Gehäuse mit einem Höhenlimit von 170 Millimetern auch hohe CPU-Kühler.

Weitere Lüfter können lediglich an der Oberseite nachgerüstet werden. Dort sieht Antec außerdem die Installation eines 360-mm-Radiators vor. Das Konzept, bei dem Luft aus zwei Richtungen in das Gehäuse ein- und ausgelassen wird, bezeichnet der Hersteller als „multidirektionales Belüftungsdesign“ mit „Antec Flux Airflow-Kanal“. Das klingt gut und nach aufwändigem Design, unterscheidet sich aber nicht sichtbar von zahlreichen vergleichbaren Gehäusen, etwa dem Lancool 217 Inf.

Preis und Verfügbarkeit

Deutsche Händler listen das Flux Rear zu Preisen ab etwa 200 Euro. Das erscheint hoch gegriffen auch im Vergleich mit der Konkurrenz dieser Preisklasse, die teils deutlich besser ausgestattet ist. Das Lancool 217 gibt es hingegen für rund 132 Euro. Ein solches Preisniveau ist mittelfristig zu erwarten, das legen auch Preise in den USA nahe: Der Online-Händler Newegg führt das Modell für rund 100 US-Dollar zuzüglich Steuern.

Anno 117: Pax Romana ist am 12. November erschienen und hat von der Fachpresse viel Lob eingeheimst. Auch finanziell scheint das Spiel auf einem guten Weg zu sein, denn Ubisoft hat sich diesbezüglich erstmals positiv über das Spiel in einer Pressemitteilung geäußert.

Ein Verkaufserfolg und zwei Patches

Demnach sei Anno 117: Pax Romana zumindest innerhalb der ersten Woche seit dem Spielstart der sich am schnellsten verkaufende Serienteil in der 25-jährigen Geschichte der Aufbaustrategieserie. Der Titel belegt weltweit den zweiten Platz der Steam-Verkaufscharts und in Deutschland, Frankreich, Großbritannien sowie den USA gehört das Spiel zu den Top 3 der meistverkauften Spiele. Was das genau bedeutet, verrät Ubisoft derweil nicht, konkrete Zahlen nennt der Publisher nicht. Nach den vielen negativen Nachrichten in letzter Zeit ist dies aber sicherlich eine erfreulich positive Meldung.

Zahlreiche DLCs und Updates geplant

Mittel- und langfristig stehen für die Weiterentwicklung von Anno 117: Pax Romana zahlreiche DLCs auf dem Programm. So wird der erste Season Pass des Spiels drei DLCs erhalten – der Vorgänger Anno 1800 hat vier Pässe erhalten. Kurzfristig wird es aber erst einmal Updates geben und Ubisoft hat unter anderem auf Steam bereits mehrere Patches angekündigt.

Als erstes kommt ein Multiplayer-Hotfix

Beim ersten Update handelt es sich um einen Multiplayer-Hotfix. Denn im Mehrspieler-Modus hat das Spiel aktuell mit Desynchronisations-Problemen zu kämpfen. Diese können bereits bei der Erstellung einer Partie mit mindestens zwei Spielern auftreten oder auch einfach während des Spielens, die das weiterspielen dann unmöglich machen. Ubisoft will zumindest die „häufigsten Fehler“ erkannt und behoben haben. Das PC-Update ist bereits erschienen, das für die Konsolen soll in den nächsten Tagen folgen. Crossplay ist so lange deaktiviert. Darüber hinaus kündigt Ubisoft einen zweiten Patch an, der in der ersten Dezemberhälfte erscheinen soll. Was das Update beinhalten wird, verraten die Entwickler aber noch nicht, Details sollen später bekannt gegeben werden.

Anno 117: Pax Romana auf ComputerBase

ComputerBase hat sich die PC-Version von Anno 117: Pax Romana bereits mehrfach im Detail angesehen. So gibt es den klassischen Benchmark-Test, der den Fokus neben der GPU-Performance auch auf die Analyse von Raytracing sowie DLSS, FSR und die Grafik-Presets wirft. Darüber hinaus gibt es auch einen CPU-Benchmark, der die Prozessor-Performance des Spiels bei einem fortgeschrittenen Spielstand analysiert. Und auch ein Community-Benchmark ist erschienen, bei der die ComputerBase-Community mitmachen und die Ergebnisse der eigenen Systeme posten kann.