• Spionagesoftware auf Smartphones entdeckt

    Der 25-jährige System-Administrator Trevor Eckhart hat auf seinem Android-Smartphone von HTC ein Tool entdeckt, das scheinbar Nutzerdaten an den Hersteller überträgt. Die Software soll von Carrier IQ stammen und Daten wie SMS-Inhalte und Google Suchen protokollieren.

    Das soll der Qualitätssicherung dienen und wurde laut Eckhart auf ca. 140 Millionen Geräten installiert. Ob auch Daten an Dritte herausgegeben werden, ist noch nicht bekannt.

    Carrier IQ reagierte mit einer Abmahnung gegen Trevor Eckhart auf die Veröffentlichung, musste diese aber mittlerweile zurückziehen und entschuldigte sich. Die Firma erklärte, die Software würde keine Tastatureingaben aufzeichnen und auch keine Kommunikationsinhalte übermitteln. Die weitere Erklärung, Carrier IQ übermittle keine Daten in Echtzeit, lässt aber den Schluss zu, dass sehr wohl Daten übertragen werden.



    Auf welchen Geräten das Tool installiert ist, konnte noch nicht geklärt werden. Bisher wurde es nur auf Android-Geräten von HTC in den USA entdeckt. Unter Verdacht sind aber auch Hersteller wie RIM, Nokia und Sony Ericsson geraten. Letztere dementierten ausdrücklich den Einsatz in Europa, während RIM jegliche Verbindung mit Carrier IQ abstreitet und laut eigener Aussage auch Netzanbietern das Installieren dieser Software verbietet. Auch Nokia liess verlauten, dass sie keine Software von diesem Anbieter beziehen.

    Im iPhone von Apple wurden ebenfalls Teile der Software entdeckt, eine Stellungname von Apple existiert dazu nicht. Es sieht so aus, als würde die iOS-Version weniger Daten sammeln als auf anderen Betriebssystemen und das auch nur, wenn man in den Einstellungen die Option "Diagnostics and Usage" aktiviert, was standardmässig nicht der Fall ist. Ältere Versionen von iOS, vor allem Version 3, halten sich aber scheinbar nicht an diese Beschränkung und verschicken immer Informationen.

    HTC gab bekannt, dass einige Netzbetreiber in den USA diese Software fordern würden. Vodafone Deutschland erklärte auf Anfrage von heise, dass sie die Software nicht einsetzen. Von den anderen Netzbetreibern gibt es noch keine Stellungname.
    Der US-Provider Sprint erklärte, er habe über die Software keinen direkten Zugang zu Bildern, Nachrichten und ähnlichem auf dem Gerät und kein Dritter hätte Zugriff auf die übermittelten Daten. Deren Konkurrent Verizon dagegen verwendet die Software nach eigenen Angaben auf keinem der angebotenen Geräte.


    Quellen: heise, 9to5Mac (englisch)
    Kommentare 23 Kommentare
    1. Avatar von kritope1
      kritope1 -
      Windows Phone 7 Geräte haben Carrier IQ nicht.
    1. Avatar von M@tze
      M@tze -
      Zitat Zitat von kritope1 Beitrag anzeigen
      Windows Phone 7 Geräte haben Carrier IQ nicht.
      Hach. Ich hab gelacht
    1. Avatar von Isobuster
      Isobuster -
      Für iOS-Geräte gibt es hier Abhilfe...
    1. Avatar von geheim5000
      geheim5000 -
      wie kann man herausfinden ob sie drauf ist?
      bei titanium backup finde ich dieses nicht
    1. Avatar von Irrelevant
      Irrelevant -
      Zitat Zitat von kritope1 Beitrag anzeigen
      Windows Phone 7 Geräte haben Carrier IQ nicht.
      Und das weißt du woher?
    1. Avatar von kritope1
      kritope1 -
      Zitat Zitat von M@tze Beitrag anzeigen
      Hach. Ich hab gelacht

      @joebelfiorejoebelfiore

      Since people are asking-- Windows Phones don’t have CarrierIQ on them either.



      Lach mal weiter !!!...
    1. Avatar von kritope1
      kritope1 -
      Zitat Zitat von Irrelevant Beitrag anzeigen
      Und das weißt du woher?


      @joebelfiorejoebelfiore

      Since people are asking-- Windows Phones don’t have CarrierIQ on them either.
    1. Avatar von Sabotaz
      Sabotaz -
      windows hat doch sowas nicht nötig mensch... kein reicher mensch will noch reicher werden
      wie dem auch sei, ich habe bisher immer nur von android gehört, wie unsicher sie sind, von ios teilweise auch (interessanter bericht noch vom WDR "Hilfe ich bin nackt!" zu finden bei youtube). Von Windows habe ich einmal einen sprecher gehört, der von den methoden nicht begeistert war und die dringlichkeit der speicherung von daten bezweifelt hat. er meinte, dass das eine vertrauensverletzung ist, die sich windows nicht leisten wird. nun ist die frage, ob der sprecher überhaupt von allen methoden von windows bescheid weiß vllt sieht er das wirklich so, aber keiner weiß, welche programme im hintergrund laufen.

      nächstes ding, wir sind bereit, sämtliche, auch intime daten im netz (wie bei facebook) zu veröffentlichen, für die ewigkeit speichern zu lassen und unbewusst rechte abzutreten. Bilder die wir hochladen, können jederzeit für werbung oder ähnliches genutzt werden, da diese bilder ab dem zeitpunkt des hochladens facebook gehören. warum also stört es plötzlich alle, dass wir als anonymer nutzer suchverläufe und arbeitsweisen mit dem smartphone an die hersteller schicken? (*zynisch*)
    1. Avatar von MrEnglish
      MrEnglish -
      Joe Belfiore ist Vizepräsident für Windows Phone, der sollte das schon wissen ob sowas auf den Geräten drauf ist. Und ohne Microsoft lassen sich versteckte Hintergrundprozesse vermutlich auch von den Herstellern nicht einbauen.
      Microsoft hat übrigens auch so eine ähnliche Funktion in Windows Phone eingebaut, aber da wird man wärend des Einrichtungsdialogs explizit gefragt ob man das aktivieren möchte und kann es auch hinterher wieder abschalten.
      Klar ist es schon etwas seltsam, wenn sich viele über sowas aufregen die ihre Daten freiwillig Facebook in den Rachen werfen. Aber das Phenomen kannst du an vielen Stellen beobachten. Die Piraten Partei lässt sich auch lieber von Facebook als vom Staat überwachen. Der Profit eines Privatunternehmens ist auch deutlich wichtiger als Verbrechen aufzuklären. Und auserdem bekommt man von Facebook ja sowieso viel mehr als vom Staat.
      Jetzt hör ich aber auf, das gehört hier ja eigentlich garnicht hin.
      Ich finde es einach wichtig, dass die Nutzer über sowas informiert werden. Es weiß ja jeder, was facebook so treibt (glauben tut es trotzdem keiner) und dann ist er selbst Schuld wenn er sich dort anmeldet.
    1. Avatar von kritope1
      kritope1 -
      Zitat Zitat von Sabotaz Beitrag anzeigen
      windows hat doch sowas nicht nötig mensch... kein reicher mensch will noch reicher werden
      wie dem auch sei, ich habe bisher immer nur von android gehört, wie unsicher sie sind, von ios teilweise auch (interessanter bericht noch vom WDR "Hilfe ich bin nackt!" zu finden bei youtube). Von Windows habe ich einmal einen sprecher gehört, der von den methoden nicht begeistert war und die dringlichkeit der speicherung von daten bezweifelt hat. er meinte, dass das eine vertrauensverletzung ist, die sich windows nicht leisten wird. nun ist die frage, ob der sprecher überhaupt von allen methoden von windows bescheid weiß vllt sieht er das wirklich so, aber keiner weiß, welche programme im hintergrund laufen.

      nächstes ding, wir sind bereit, sämtliche, auch intime daten im netz (wie bei facebook) zu veröffentlichen, für die ewigkeit speichern zu lassen und unbewusst rechte abzutreten. Bilder die wir hochladen, können jederzeit für werbung oder ähnliches genutzt werden, da diese bilder ab dem zeitpunkt des hochladens facebook gehören. warum also stört es plötzlich alle, dass wir als anonymer nutzer suchverläufe und arbeitsweisen mit dem smartphone an die hersteller schicken? (*zynisch*)
      ...

      nun ist die frage, ob der sprecher überhaupt von allen methoden von windows bescheid weiß
      , welche programme im hintergrund laufen

      ....Beitrag gelesen ?...Nein oder ?
    1. Avatar von Sabotaz
      Sabotaz -
      Zitat Zitat von kritope1 Beitrag anzeigen
      ...




      ....Beitrag gelesen ?...Nein oder ?


      Jaaa... aber bitte etwas konkreter wenns geht
    1. Avatar von koelleman
      koelleman -
      Es ist ja grundsätzlich kein problem, wenn man Daten über die art und weise, wie ein gerät genutzt wird sammelt um es besser zu machen. Die können ja Statistiken führen, wie oft telefoniert, getextet und gegooglet wird solange ein paar grundregeln eingehalten werden. Keine informationen sammeln, wer mit wem telefoniert / textet, wer was genau googlet, also was können die ja speichern, aber nicht wer das dann genau gemacht hat (wobei das was man bei google eingibt ja sowieso gespeichert und verwertet wird, auch ohne zusätzliche software...) UND solange man mit offenen karten spielt und dem benutzer die möglichkeit einräumt daran nicht teilzunehmen!

      @MrEnglish: netter Seitenhieb auf die Piraten
    1. Avatar von FordSierra88
      FordSierra88 -
      ich konnte dir Software ebbenfalls nicht finden...
    1. Avatar von FordSierra88
      FordSierra88 -
      http://forum.xda-developers.com/show...&postcount=110 - hier ist eine app womit testen kann ob die App auf dem Gerät ist oder nicht
    1. Avatar von Beegmail
      Beegmail -
      Nach Chip.de jetzt doch wohl auch in Deutschland gefunden: http://www.chip.de/news/CarrierIQ-Sp..._53137844.html
    1. Avatar von StevieBallz
      StevieBallz -
      Generell hat Carrier IQ recht viele Möglichkeiten die statistischen Abfragen zu verfeinern was man so liest. D.h. am Anfang steht die Frage: wieviele User hatten letzten Donnerstag ein abgerissenes Gespräch zwischen 16:00 und 17:00. Dann bietet es Möglichkeiten an Ursachenforschung zu betreiben.

      Damit lassen sich dann Probleme identifizieren wie das Gerät X jedesmal abstürzt wenn ein Benutzer das Wort "hui" in eine SMS an eine Person schreibt die mit einem "A" anfängt.

      Das bietet echt viele Möglichkeiten zur Fehlerdiagnose, darum auch die weitgehenden Möglichkeiten aber das Missbrauchspotential ist natürlich auch enorm. Wird es bestimmungsgemäß genutzt ist aber auch noch ein ziemlicher Negativpunkt, dass die Daten unverschlüsselt übertragen werden.

      Das Usage-Information-Reporting von Microsoft geht da wohl deutlich weniger weit. Das werden wohl hauptsächlich Stack-Traces bei Abstürzen sein (sowohl systemeigen als auch von Apps - sind ja im AppHub teilweise abrufbar für die 3rd Party Developer) und ansonsten halt Informationen darüber welche Features überhaupt genutzt werden. Also so ähnlich wie das freiwillige Reporting bei Office, Visual Studio oder auch SQL Server.
    1. Avatar von KnightNoir
      KnightNoir -
      Soweit ich bisher gelesen habe ist CIQ nur unter Android ein Problem, weil dort auch Textnachrichten usw. aufgezeichnet werden können.

      Windows Phone hat seinen eigenen Dienst und bei iOS wird zwar CIQ verwendet, aber der Zugriff beschränkt sich auf Systeminformationen. Auf Text oder Spracheingaben kann nicht zugegriffen werden.

      Ich halte allerdings das Aufzeichnen von Daten wie lange getextet wird usw. für Problematisch. Dagegen finde ich das Sammeln von Daten über Ausfälle gerechtfertigt nur geht CIQ da einfach zu weit bei Android.
    1. Avatar von TimTaylor
      TimTaylor -
      [QUOTE=FordSierra88;1261283]http://forum.xda-developers.com/show...&postcount=110
    1. Avatar von Sabotaz
      Sabotaz -
      Zitat Zitat von Beegmail Beitrag anzeigen
      Nach Chip.de jetzt doch wohl auch in Deutschland gefunden: http://www.chip.de/news/CarrierIQ-Sp..._53137844.html
      Sehr interessanter Artikel... lesenswert!
    1. Avatar von User27495
      User27495 -
      Voodoo Carrier IQ detector
      https://market.android.com/details?i...rieriqdetector

      Logging Test App v7
      http://forum.xda-developers.com/showpost.php?p=17612559


      Damit könnt Ihr Eure Geräte auf solche Spione testen....

      Ein weiterer Bericht gibt es bei Heise.de
      http://www.heise.de/newsticker/meldu...n-1389048.html


    Du betrachtest gerade Spionagesoftware auf Smartphones entdeckt von PocketPC.ch.