Jetzt registrieren » Login
« Login

Passwort vergessen?

Dez

13

Carrier IQ-Daten von Nutzern werden von Regierung verwendet - ohne deren Wissen

von Fabien Roehlinger am 13.12.2011 20:24:24 — 3.037 mal gelesen

Carrier IQ - eine Firma, die bis vor kurzem kein Mensch gekannt hat. Dabei haben wahrscheinlich schon sehr viele unter uns hier direkt mit ihr zu tun. Leider ohne es zu wissen. Denn Carrier IQ ist der Anbieter einer ganz bestimmten Software, die unter anderem auf iPhones, aber wahrscheinlich auch auf mehreren Android-Devices eine Heimat gefunden hat. Während Huawei hier übrigens relativ klar mit Sachverhalt umgeht, warten Samsung-Kunden noch auf ein klares Statement in dieser Angelegenheit.

Carrier IQ schreibt schrieb vor kurzem auf seiner Homepage, dass die Daten nur anonymisiert erfasst und an  die Carrier-IQ-Server weitergegeben werden. Und diese Daten würden nur für statistische Zwecke erhoben werden. Natürlich.

Gestern musste man dann zähneknirschend zugeben, dass das erfasste Datenvolumen dann wohl doch höher ist, als man eigentlich anfangs zugeben wollte. Ausgelöst wurde das späte Geständnis durch einen Blog namens MuckRock. Dort dachte man sich nämlich, dass das "Freedom Of Information Act" (FOIA) - das Recht eines jeden US-Bürgers Zugang zu Dokumenten der Exkutive zu erhalten - doch Recht praktisch sei, um herauszufinden, ob staatliche Stellen ebenfalls Zugriff auf die Daten von Carrier IQ hätten. Diese FOIA-Anfrage beantworte das FBI so, dass man Daten für "staatliche Zwecke" genutzt habe. Was dies allerdings für Angelegenheiten seien, teilte man nicht mit und berief sich dabei auf laufende Ermittlungen". 

MudRuck fragte unter anderem Handbücher, Dokumente oder weitere Schriftstücke an, um mehr über die gesammelten Daten bei Carrier IQ herauszufinden. Der verantwortliche Redakteur bei MuckRock, Michael Morisy, sagte, dass es noch nicht klar sei, ob das FBI Carrier-IQ-Daten dazu verwendet hat, um entweder mehr über Nutzer, Carrier IQ selber oder aber eine Kombination aus beidem zu erlangen.

Carrier IQ - derzeit auf rund 150 Millionen Telefonen installiert
Pikant ist vor diesem Hintergrund sicherlich auch, dass Carrier IQ seine Aussagen revidieren, bzw. maßgeblich erweitern musste. In seinem Schreiben auf der Webseite erläutert man nun deutlich detaillierter wie und wofür Daten von Kunden gesammelt, und in welcher Weise sie weiter verarbeitet werden. Der Ruf dürfte allerdings jetzt schon deutlich ruiniert sein, zumal kaum ein Nutzer weiß, ob die Software auch auf seinem Telefon läuft - und was sie da eigentlich anstellt. 

Nur Google distanzierte sich öffentlich. Bisher.
Interessanterweise kam ein klares "Nein" zu Carrier IQ bisher nur von einem Hardwarehersteller - sofern man Google mit seiner Nexus-Reihe so nennen kann. Eric Schmidt distanzierte sich von der Firma und sagte, dass man bei Android aufgrund der offenen Natur des Betriebssystems eine solche Software [Carrier IQ] einsetzen könne, die nicht besonders gut für Nutzer sei. "Wir arbeiten aber auf keinen Fall mit ihnen zusammen", sagte Schmidt aber weiter. 

Du willst wissen ob Du auch betroffen bist? So findest Du es heraus.
Es gibt im Android Market eine Software, mit der man schnell herausfinden kann, ob eine Carrier IQ-Installation auf dem eigenen Telefon läuft. Diese sollte man, wenn man sich nicht sicher fühlt, auf jeden Fall installieren, um ggf. Gegenmaßnahmen einleiten zu können. Mit Voodoo Carrier IQ protector kann man das kostenlos herausfinden.

Nun kann man nur noch hoffen, dass Hardware-Hersteller zukünftig initial auf eine Installation dieser Software verzichten. Wie Eric Schmidt kürzlich bei einem Interview sagte: "Wir müssen noch lernen mit dem Medium Internet umzugehen". In der Tat!

Quelle: AndroidPIT.com   |   Tags:   Android   Security   Security Flaws

Kommentare

13.12.2011 20:32:03

verstehe ich das richtig, dass carrier iq hauptsächlich auf telefonen mit branding auftaucht? so klingt der name irgendwie. mein dhd vom elektronikriesen hat die software nicht.

13.12.2011 20:33:12

Nein, das stimmt so nicht. Carrier IQ kann überall installiert sein.

13.12.2011 20:39:45

Ich habe es nicht. Würde mich bei einem costum Rom auch wundern.

13.12.2011 20:40:06

Galaxy Note aus dem Gewinnspiel:
"Carrier IQ was not found"

Irgendwie fühle ich mich jetzt trotzdem nicht besser.

13.12.2011 20:44:08

Ich wage zu bezweifeln, dass Costum Roms eine Garantie dafür sind, dass man solche Spione nicht hat. Zumindest habe ich in noch keiner ROM-Beschreibung gesehen "removed carrierIQ". Wer weiß, wie tief im System das steckt...oder gar auf irgend nem nem Chip...
Das erinnert mich an die Chips, die man in den 70ern in Druckern eingesetzt hat, um global herauszufinden, wo große Verwaltungsgebäude sind. Was heute wirklich alles gemacht wird, kommt sicher erst in 50 Jahren heraus.

13.12.2011 20:45:15

Naja, Wurst, das würde ich so nicht sagen. Ich denke, dass diese Story Carrier IQ, und die Firmen, die es unvorsichtigerweise verwendet haben, so schnell nicht mehr zur Ruhe kommen werden. Samsung ist - aus welchen Gründen auch - immer, da mit reingerutscht. Ich bin auf das Statement gespannt, das sicherlich noch kommen wird. Ob sich Samsung aber nochmal traut etwas Deartiges zu installieren, nur um irgendwelche Carrier zu gewinnen, wage ich zu bezweifeln.

13.12.2011 20:49:24 — geändert am 13.12.2011 20:50:21

Ich behaupte ja auch nix...ich erinnere mich nur und denke in die Zukunft :)

13.12.2011 20:53:54

CyanogenMOD hat vor kurzem eine "No-CarrierIQ"-Garantie abgegeben[1]. Was man darauf geben möchte ist jedem persönlich überlassen. Aber aufgrund der Überprüfbarkeit - da Open-Source - habe ich da Vertrauen.


___________
[1] http://www.cyanogenmod.com/blog/cyanogenmod-will-never-have-carrier-iq

13.12.2011 20:56:34

Was not found!

DHD mit runny 4.0

13.12.2011 21:00:12

@Fabi:
Zustimm!. Auf das Statement bin ich auch gespannt. Wahrscheinlich läuft es wie mit der Firmware. Statement 1 irgenwann im Frühjahr...Statement 2 evtl. ab Juli..... ;-)

13.12.2011 21:02:40

Allein schon das CyanogenMod oder andere AOSP ROMs alle auf den Quellcode von google zurückgreifen sagt mir das die Sauber sind.

Es ist doch klar das die Mobilfunkanbieter ein Interesse an solche Nutzerverhalten haben also werden auf den Bradings solche sachen mit eingebracht.

Ich bin froh mit mein Nexus was nichts drauf hat ;)

13.12.2011 21:11:58

Miui Sgs2. Sauber.

13.12.2011 21:21:36

Ich habe ein original ungebrandetes DBT S2 und das ist angeblich sauber.

Aber welche Möglichkeiten haben Nutzer bei denen dieser Mist drauf ist?

Es scheint ja doch relativ tief in den Systemen verankert zu sein, sonst wäre es ja schon viel früher aufgefallen.

13.12.2011 21:28:47

Meins ist auch sauber ( sgs1 Miui Joker )

13.12.2011 21:42:31

Not found on DHD with ARHD.

13.12.2011 21:47:54

Mich würde interessieren ob Carrier IQ auf den ungebrandeten SGS1 und SGS2 zu finden sind. Also quasi die, die nicht über einen Provider sondern z.b. über Amazon oder den MediaMarkt verkauft werden.

btw: SGS1 MIUI --> Sauber

13.12.2011 21:49:14

Es wurde ja auch schon öfters erwähnt, dass carrieriq eigentlich nur auf US-Geräten installiert war. Somit muss hier keiner in Panik verfallen...

13.12.2011 22:17:44

Kein IQ auf
Milestone 2, Android 2.3.4 (original, ohne Branding)

13.12.2011 22:25:11

Hatte auf meinen ungebrandeten Galaxy Tab7 unter Froyo 2.2 Spuren der Software. Das letzte Update habe ich ueber Samsung Kies bekommen, nach meinem Verstaendniss also direkt das original Stock ROM von Samsung an drm kein Carrier rumgepfuscht haben kann.
Das soll Samsung bitte mal erklaeren.

13.12.2011 22:34:05

samsung gs2 ist nicht betroffen
motorola xoom 3g ist nicht betroffen

puuuhhhh :-)

13.12.2011 22:35:09

mathias:

hab ein freies sgs2. ohne branding.

13.12.2011 22:48:34

Dhd mit O2 Branding ist sauber.

13.12.2011 23:40:57

DHD mit LeeDroid:
"Carrier IQ elements found - however it seems inactive"

13.12.2011 23:57:45

Leider sollte wirklich jeder prüfen inwieweit man von Carrier IQ betroffen ist.

14.12.2011 00:20:32

Galaxy S --- O2 ...sauber :)

14.12.2011 01:42:12

fabien: was kann man machen wenn man carrier iq hat??

14.12.2011 02:57:48

Carrier IQ elements founds - however it seems inactive. Kann ich es LOSWERDEN?? Kann kein englisch habs abgeschrieben.

14.12.2011 07:59:24 — geändert am 14.12.2011 07:59:44

carrier IQ lässt sich wohl auf gerooteten devices relativ sicher mit dieser app deinstallieren: LoggingTestApp

14.12.2011 09:22:44

Bei nicht gerooteten Devices muss man imho auf ein Update der Hersteller warten. Ich würde da aber sehr aktiv danach fragen. So merkt man dort in jedem Falle, dass es den eigenen Kunden wichtig ist und hilft dabei, dass Carrier IQ zukünftig nicht mehr eingesetzt wird.

14.12.2011 09:25:06

Sgs2 mit aktuellem Lightning Rom ist sauber.

14.12.2011 09:40:57

Ich habe die (aus meiner Sicht) relevanten und wichtigsten Infos/Links einmal im Forum zusammengefasst: http://www.androidpit.de/de/android/forum/thread/445366/CarrierIQ

@Patrick: Deine Frage ist dort auch beantwortet (Ich habe Tools zum Aufspüren und, soweit möglich, unschädlich machen mit aufgeführt).

Generell scheint (überwiegend?) es so zu sein, dass CarrierIQ nicht automatisch beim Hersteller in die Geräte integriert wird -- ausgenommen spezielle Margen für bestimmte Carriers, die das ausdrücklich verlangen. Wenn ich das richtig verstanden habe, erfolgt die Integration überwiegend beim "Branding". In gaaaanz seltenen Fällen kommt auch die Variante zum Tragen, die aus Anwendersicht die einzig richtige wäre: Der Anwender installiert sich auf Anraten seines Providers die App -- und löscht sie später eben so einfach wieder. Diese Möglichkeit besteht nämlich, nicht nur theoretisch.

14.12.2011 09:46:21

laut App bei meinem SGSII ist CarrierIQ nicht installiert, er zeigt mir aber bei

Suspicious Classes
Weight: 0
com.carrieriq.iqagent.service.receivers.BootCompletedReceiver

Weiß jemand hier, was das genau bedeutet?

14.12.2011 10:15:06

Auch mein Xplay mit Vodafonebranding scheint frei zu sein.

14.12.2011 15:36:42

galaxy tab betroffen

frage: kann ich das gerät an den hersteller zurückgeben und schadenersatz verlangen, oder muss ich mit spionagesoftware leben?

14.12.2011 15:48:35

mein HTC DZ ist sauber!
sehr schön!

Neuen Kommentar schreiben:

Du musst Dich einloggen oder jetzt registrieren,
um einen eigenen Kommentar zu schreiben!

Als eigenloggter User kannst Du auch die Reihenfolge der Kommentare ändern.

 
Anzeige

Bookmark / E-Mail

Klicke auf ein Icon, um diesen Artikel zu bookmarken.
» Diesen Artikel per E-Mail versenden

Tags / Themen

Archiv

Android Forum

Allgemeines
Android
ASUS Android Devices
Google Nexus Android Devices
HTC Android Devices
Huawei Android Devices
LG Android Devices
Motorola Android Devices
Samsung Android Devices
Sony Ericsson Android Devices
Sonstige Android Devices
Android Tablets
Android Developer Forum

AndroidPIT unterstützen

Gefällt Dir AndroidPIT? Wir freuen uns, wenn Du uns unterstützt. Wie das geht? Klicke einfach auf die unten stehenden Links.

Weiterempfehlen

Gefällt Dir AndroidPIT? Dann empfiehl uns bitte weiter!

Fragen / Hilfe

Du hast Fragen zu AndroidPIT oder willst noch mehr erfahren? Diese Links helfen Dir vielleicht weiter...

  Du liest gerade: Carrier IQ-Daten von Nutzern werden von Regierung verwendet - ohne deren Wissen - AndroidPIT. Alle Zeitangaben in UTC+02:00. Es ist jetzt 14:05 Uhr.