Carrier IQ Spionage-App auch in Deutschland

Carrier IQ liest wohl auf Ihrem Smartphone SMS mit. Landen die Aufzeichnungen beim Netzbetreiber?

Erneut schlgt ein Datenschutzskandal groe Wellen doch diesmal sind keine sozialen Netzwerke im Visier, sondern die Smartphones von 150 Millionen Nutzern. Eine installierte App der Firma Carrier IQ soll detailliert ber alle Aktivitten auf Handys Protokoll fhren. Es besteht der Verdacht, dass die Software die Daten an Mobilfunkanbieter und Hersteller bermittelt. Smartphones, Tablets und eBook-Reader nahezu aller Betriebssysteme knnten betroffen sein, so der Internetdienst The Verge. In den USA nutzen unter anderem die groen Netzbetreiber AT&T und Sprint die Software, installieren laut Carrier IQ die Protokoll-App.

Das Update vom 14. Dezember finden Sie im unteren Bereich des Artikels.

Zufallsfund
Trevor Eckhart, 25-jhriger Blogger und Android-Entwickler, fand eine Software, die unsichtbar im Hintergrund seines HTC-Smartphones lief. Eine genauere Betrachtung ergab, dass es sich hierbei um eine fest in das Android-Telefon integrierte Software handelte, die seine gesamten Interaktionen mit dem Handy aufzeichnete. Eckhart verffentlichte auf YouTube ein Video, in dem er ausfhrlich zeigt, wie Carrier IQ Daten ausliest, darunter auch unverschlsselte SMS, Tastatureingaben und den Standort des Telefons. Was nach der Aufzeichnung mit den Daten passiert, ist unklar.

Carrier IQ klagt
Aufgrund des Videos hat Carrier IQ Eckhart auf Unterlassung und Schadenersatz verklagt. Zustzlich stellte Andrew Coward, Vize-Prsident bei Carrier IQ, in einem Video klar, dass niemals Infos direkt versendet und nur in kleinen Mengen gesammelt wrden. Nachdem sich Eckhart Untersttzung bei der Datenschutzorganisatzion Electronic Frontier Foundation (EFF) suchte, zog Carrier IQ am 23. November die Klage zurck allerdings nicht ohne zu unterstreichen, dass die Software nur zur Verbesserung der Mobilfunknetze beitrage und Apps finden solle, die fr starke Akkubelastung sorgen.

Top 100: Android-AppsDie beste Software fr Android-Gerte100 ProgrammeHersteller verneinen Kooperation
Mittlerweile haben sich einige Hersteller zu den Vorwrfen geuert. HTC sagt, die Netzbetreiber in den USA verlangten den Einsatz der Software, es wrden aber keine Gerte mit der App in Europa, Afrika und im Mittleren Osten ausgeliefert. LG, RIM, Microsoft und HP streiten eine Zusammenarbeit mit Carrier IQ ab. Laut Nokia stellt Carrier IQ keine Software her, die kompatibel zu Symbian ist. Samsung besttigt die Existenz der Software auf einigen Smartphones, verweist aber auch auf die Zustndigkeit der Provider.

Einfache Deaktivierung bei Apple-Gerten
Apple erklrte, die Software zu nutzen, aber zu keiner Zeit persnliche Informationen, Tastatureingaben oder Nachrichten aufgezeichnet zu haben. ber das AllThingsDigital-Blog des Wall Street Journals gab Apple bekannt, dass man die Untersttzung von Carrier IQ seit iOS 5 beendet habe. Ein baldiges Update soll die Software komplett entfernen. ber die Menpunkte Einstellungen > Allgemein > Info > Diagnose und Nutzung lsst sich die Software deaktivieren.

Gefahr erkannt, Gefahr gebannt?
Entwarnung gibt es hierzulande nur zum Teil. Die groen deutschen Netzbetreiber Vodafone, O2 und Telekom geben an, keine Beziehungen zu Carrier IQ zu pflegen, da sie sich nur auf das Kundenfeedback verlassen. Mittlerweile taucht die Software aber auch auf einigen deutschen Smartphones auf. Golem berichtet von einem Fund auf dem Samsung Galaxy sowie dem Galaxy S2, Heise Online meldet, die Software auf einem Huawei Ideos X3 und dem Galaxy Tab gefunden zu haben. Die Gerte stammen anscheinend alle aus dem deutschen Handel.

Die beliebtesten SmartphonesProdukte im Detail10 GerteUpdate vom 14. Dezember: Carrier IQ erklrt sich erneut
In einer 19-seitigen Presseerklrung rumt Carrier IQ nun ein, dass SMS in bestimmten Fllen aufgezeichnet wurden. Dies lasse sich auf einen Programmfehler zurckfhren: Damit Netzbetreiber die Inhalte der SMS analysieren knnen, htte Carrier IQ eine zustzliche Software schreiben mssen, was nie geschehen ist, heit es in der Meldung. Das Programm knne Webseiten ebenfalls protokollieren ob diese gespeichert werden, entscheide aber der Mobilfunkanbieter. Das Speichern von Rufnummern sei fr die Erstellung von Telefonrechnungen notwendig.

Widersprchliche Aussagen zur Datennutzung
Eckharts Beweis, dass SMS und E-Mails unverschlsselt in Log-Dateien gespeichert werden, hat laut Carrier IQ nichts mit der Software des Unternehmens zu tun. Die Hersteller nutzen ein hnliches Programm bei der Produktion im Werk, um die Gerte zu testen. Fehlende Updates sind laut Pressemitteilung der Grund fr Eckharts Fund. Das Unternehmen fhrt auch Kundenvertrge an, die die Nutzung, Analyse oder den Verkauf von Daten nicht gestatten wrden. Ausnahme: Das Gesetz schreibt dies vor. Das widerspricht einer Pressemitteilung vom Oktober, in der die Partnerschaft von Carrier IQ und dem Marktforschungsinstitut Nielsen besttigt wurde.

FBI involviert?
Unklar ist derzeit auch, ob Ermittler in den Vereinigten Staaten die von Carrier IQ erhobenen Nutzungsdaten verwenden. Auf eine Anfrage bei der US-Bundespolizei FBI zur Nutzung dieser Daten reagierte die Behrde mit der Aussage, darauf knne man wegen laufender oder mglicherweise anstehender Ermittlungen nicht antworten.

Die besten Tablet-PCs (altes Testverfahren)Bestenliste: Tablet-Computer25 GerteSmartphone absichern
Im Android Market finden Sie die App Voodoo Carrier IQ detector. Damit lsst sich auf Smartphones mit dem Betriebssystem Android die Protokoll-Software aufspren und entfernen. (mp)