Carrier IQ: sensible Daten von über 140 Millionen Nutzern ausgespäht?

[P-J-F]

Es klingt ein wenig nach Panikmache, könnte sich aber zu einem der größten Datenskandale im Mobilfunkbereich entwickeln: Die Firma Carrier IQ bietet ein Diagnose-Tool an, das Informationen über Datenvolumen, Netzabdeckung und z.B. abgebrochene Gespräche speichert und den Herstellern von Mobilfunkgeräten bei der Analyse und Fehlerbehebung dienen soll. Mitte des letzten Monats machte IT-Sicherheitsexperte Trevor Eckhart seine Entdeckung des kleinen Programms öffentlich und erhielt umgehend eine Abmahnung von Carier IQ. In einer dazu veröffentlichten Presseerklärung hieß es, man sammle nur operative Informationen, erhielte aber weder Protokolle über die eingetippten Daten, noch über Standortinformationen der Endnutzer.

We do this by counting and measuring operational information in mobile devices – feature phones, smartphones and tablets. This information is used by our customers as a mission critical tool to improve the quality of the network, understand device issues and ultimately improve the user experience. [...] While we look at many aspects of a device’s performance, we are counting and summarizing performance, not recording keystrokes or providing tracking tools. The metrics and tools we derive are not designed to deliver such information, nor do we have any intention of developing such tools.

Nachdem Eckhart mit rechtlicher Unterstützung der Electronic Frontier Foundation die Rücknahme der Klagedrohung seitens Carrier IQ erwirken konnte, hat er nun vor kurzem ein Video ins Netz gestellt, indem er genau dieses Statement widerlegt und ausführlich schildert, welche Daten von seinem HTC Smartphone aufgezeichnet werden.

Es sollen nicht nur Android-Basierte Geräte von der Aufzeichnungssoftware betroffen sein, die Verwendung zieht sich mutmaßlich quer durch alle großen Hersteller, wie Nokia, RIM, Samsung und Apple, obwohl genau dies mittlerweile zumindest von Nokia dementiert wurde. Ausgenommen von dem Carrier IQ Rootkit scheinen die Modelle Google Nexus One, Nexus S, Galaxy Nexus sowie das original Xoom Tablet, solche Modelle also, die in direkter Zusammenarbeit mit Google, als Präsentationsplattform einer neuen Version von Android OS entwickelt wurden. Carrier IQ scheint also erst mit den Hersteller-spezifischen Varianten von Android OS auf die Geräte zu gelangen, insbesondere dann, wenn einzelne Mobilfunkanbieter ihre eigene Version eines Smartphones oder Tablets anbieten möchten. Ob überhaupt Geräte außerhalb der USA betroffen sind ist unklar, allerdings wurde zumindest in einem deutschen HTC Modell ein Programm mit dem Namen „HTC Report Agent“ entdeckt, das im Hintergrund läuft, aber nicht in der Liste der laufenden Applikationen auftaucht.

Pic: carrieriq.com

[OFFURL="https://www.android-hilfe.de/smalltalk-offtopic/172665-keystroke-sniffer-auf-millionen-handys.html"]Diskussion zum Beitrag im Allgemeinen Forum[/OFFURL]
Diskussion zum Beitrag im HTC Forum

Weitere Beiträge auf Android-Hilfe.de
https://www.android-hilfe.de/forum/...ogle-haelt-wort-bugfix-ist-fertig.172663.html
https://www.android-hilfe.de/forum/...6-0-kommt-jetzt-auch-mit-ins-haus.172303.html
https://www.android-hilfe.de/forum/...os-auch-bei-geschaeftskunden-vorn.170576.html

Quellen:
Spionagesoftware: US-Mobilfunkskandal weitet sich aus - IT + Telekommunikation - Technologie - Handelsblatt
Smartphone-Software: Carrier IQ soll Nutzer ausspionieren - Digital - sueddeutsche.de
Google Nexus Android phones and original Xoom tablet do not include Carrier IQ tracking software | The Verge
http://www.carrieriq.com/Media_Alert_User_Experience_Matters_11_16_11.pdf