1. Möchtest Du unser Team im Android OS-Bereich unterstützen? Details dazu findest du hier!
  2. Nimm jetzt an unserem 2. ADVENT-Gewinnspiel teil - Alle Informationen findest Du hier!

Carrier - IQ - Does Android Log Everything You Do?

Dieses Thema im Forum "Android Allgemein" wurde erstellt von SL!De, 30.11.2011.

  1. SL!De, 30.11.2011 #1
    SL!De

    SL!De Threadstarter Android-Hilfe.de Mitglied

    Beiträge:
    77
    Erhaltene Danke:
    4
    Registriert seit:
    19.07.2011
    Phone:
    Samsung Galaxy S5 (G900)
    Wiedereinmal eine Sicherheitslücke in Android-Systemen:

    So hier grade gesehen, dass Android bzw. ein Carrier IQ Prozess ALLES logt was man macht! Sei es Hardwaretasten drücken, oder Menüs aufrufen, Telefonnummern anrufen oder SMS lesen. ALLES wird an einen Server vom Programm gesendet. Ohne Root nicht ausschaltbar oder zu stoppen! Es wird alles in "plain" Text, also unverschlüsselt dargestellt!

    Lest selbst:

    Does Android Log Everything You Do? Yes It Does

    Btw: Cyanogen Mod ist davon wahrscheinlich nicht betroffen, ich habe jedenfalls keinen Prozess am laufen, der IQRD oder ähnlich heißt...

    Bleibt ihr bei Android? Ich für meine Teil ja!
     
    Zuletzt bearbeitet: 30.11.2011
  2. nica, 30.11.2011 #2
    nica

    nica Account (auf eigenen Wunsch) stillgelegt

    Beiträge:
    6,418
    Erhaltene Danke:
    1,127
    Registriert seit:
    23.08.2010
    Woher hast du diese Information?

    Laut Medienberichten (z.B. hier) hat ja Eckhart das ja eben nicht nachgewiesen. Auch ist ja noch unklar, ob Geräte außerhalb USA betroffen sind. Mal sehen.

    edit: Zum Logging-Test: http://forum.xda-developers.com/showpost.php?p=17612559
     
    Zuletzt bearbeitet: 30.11.2011
    TimoBeil bedankt sich.
  3. SL!De, 30.11.2011 #3
    SL!De

    SL!De Threadstarter Android-Hilfe.de Mitglied

    Beiträge:
    77
    Erhaltene Danke:
    4
    Registriert seit:
    19.07.2011
    Phone:
    Samsung Galaxy S5 (G900)
    Im Redmondpie Artikel ist ein Zitat von einem Marketing Manager von Carrier IQ:

    We’re not looking at texts. We’re counting things. How many texts did you send and how many failed. That’s the level of metrics that are being gathered.

    Dies bestätigt in meinen Augen, DASS Logs verschickt werden. Natürlich weiss ich es nicht zu 100% und ob ALLE verschickt werden auch nicht, aber es werden definitiv logs versendet. Deinen Artikel werde ich mir morgen mal durchlesen!

    Gesendet mit der Android-Hilfe.de-App
     
  4. Kranki, 01.12.2011 #4
    Kranki

    Kranki Ehrenmitglied

    Beiträge:
    3,831
    Erhaltene Danke:
    814
    Registriert seit:
    19.07.2009
    Tablet:
    Samsung Galaxy Tab 3 7.0 Lite
    Nicht "Android bzw ein Carrier IQ Prozess"machen das.
    Eine Software namens Carrier IQ, die auf manchen Android-Geräten von ihren Herstellern installiert wurde, macht das.
    Das ist ein Unterschied. Es gibt auch diverse Android-Geräte, die diese App nicht haben. Sie ist kein eigentlicher Teil von Android. Deswegen ist auch CyanogenMod nicht betroffen - weil Cm nur Android ist und keine Modifikationen irgendwelcher Gerätehersteller enthält.

    Sent from my Nexus One using Tapatalk
     
  5. jna, 01.12.2011 #5
    jna

    jna Ehrenmitglied

    Beiträge:
    7,398
    Erhaltene Danke:
    1,299
    Registriert seit:
    28.01.2011
  6. black fighter, 01.12.2011 #6
    black fighter

    black fighter Erfahrener Benutzer

    Beiträge:
    223
    Erhaltene Danke:
    9
    Registriert seit:
    22.08.2010
    Phone:
    HTC Desire
    Wenn das wirklich so ist, finde ich das eine Riesen Frechheit.

    Das von Google bestimmte Daten gesammelt werden in der suche, oder bei Maps ist ja bekannt.
    Sowas ist noch Grenzwertig, aber das ist eine Schweinerei !!!

    Bin echt am Überlegen von Android weg zu gehen.
    Aber wer sagt mir das z.b. Microsoft das nicht auch macht ?
    Von Apple hat man ja auch schon vieles gehört.

    Ich habe zwar nichts zu verbergen, aber alles will ich nicht preis geben von mir.
    Ich bin bei Facebook, aber ich poste nicht jeden scheiss. Ich versuche mit meinen Daten vernünftig umzugehen.
    Auch nutze ich die Google Apps. Meinen Kalender Synchronisiere ich auch mit Google.

    Langsam sollte ich echt nachdenken ob das alles so richtig ist.

    Weiss schon einer ob das alte Desire auch betroffen ist ?

    LG Jürgen

    Gesendet mit der Android-Hilfe.de-App
     
  7. TimoBeil, 01.12.2011 #7
    TimoBeil

    TimoBeil Ehrenmitglied

    Beiträge:
    5,867
    Erhaltene Danke:
    3,530
    Registriert seit:
    20.09.2010
    Die App aus dem von nica verlinkten XDA-Thread ist Spitze! Ich hab damit bei meinem GalaxyTab unter die Haube geschaut und kann beruhigt sagen: Entwarnung! Die C-IQ-App ist nicht drauf. Es sind zwar sehr, sehr viele Aktivitäten, die Logging betreiben, aber keine einzige verdächtige. Alles Bezeichnungen, die wohl auf einem Kleincomputer mit Telefonfunktion irgenwie ihre Berechtigung haben.
    Nur bei einer Bezeichnung wäre ich fast vom Hocker gefallen: iphonesubinfo :lol::lol:. Ähnlichkeiten sind aber rein zufälliger Natur ;), denn dieser Service identifiziert lediglich dass ein GSM-Modul aktiv ist und er zeigt die Device-ID-Nummer.
     
  8. jna, 01.12.2011 #8
    jna

    jna Ehrenmitglied

    Beiträge:
    7,398
    Erhaltene Danke:
    1,299
    Registriert seit:
    28.01.2011
    [ ] Du hast den ZEIT-Artikel gelesen.
     
  9. usaris, 01.12.2011 #9
    usaris

    usaris Erfahrener Benutzer

    Beiträge:
    207
    Erhaltene Danke:
    44
    Registriert seit:
    23.11.2011
    Ein heimlicher Keylogger .. ja, das ist gar nicht gut. Aber ...

    Vielleicht habe ich ja etwas an der Sprachsteuerung/erkennung grundsätzlich falsch verstanden, aber meines Wissens wird hier das Audio an die "Cloud" übertragen, erkannt, und retour kommt dann ein Text. Auf diese Weise kann man SMS und vielleicht sogar anspruchsvollere Texte (EMail, Tagebuch!) schreiben. Dh man liefert nicht nur den Text ab, sondern dazu auch die eigene Stimme? Und das ist kein Problem, sondern ein Feature?
     
  10. stetre76, 01.12.2011 #10
    stetre76

    stetre76 Moderator Team-Mitglied

    Beiträge:
    2,677
    Erhaltene Danke:
    4,124
    Registriert seit:
    21.10.2010
    Phone:
    Nexus 6P (+ Moto G (2015), Huawei P8 lite)
    Tablet:
    LG G Pad 8.3
    lies dir den ZEIT-Artikel, der von jna gepostet wurde durch - musst nicht einmal den ganzen Artikel lesen...

    Da steht nämlich recht klar und eindeutig drinnen, dass nicht nur Android-Geräte, sondern auch Blackberries und Nokias betroffen sind.

    Google ist "kein Heiliger", aber hoppala, Blackberry, Nokia und wer weiss welche Systeme noch, alle auch nicht....und wie du selber schreibts, man weiss auch von anderen Betriebssystemenen, dass nicht alles eitler Wonne ist ;)
     
  11. pro.aggro, 01.12.2011 #11
    pro.aggro

    pro.aggro Android-Urgestein

    Beiträge:
    9,221
    Erhaltene Danke:
    3,194
    Registriert seit:
    11.07.2011
    Phone:
    Nexus 5
  12. jna

    jna Ehrenmitglied

    Beiträge:
    7,398
    Erhaltene Danke:
    1,299
    Registriert seit:
    28.01.2011
    Viel spannender ist, dass die Behauptung, alles würde versendet werden, nicht bewiesen werden konnte.
    Umgekehrt ist mir den Sinn dieser Anwendung nicht ganz klar - irgendein Analysetool für technische Probleme? (Seit wann interessiert sich ein Hersteller dafür, was für Probleme ich habe, wenn das Gerät erst mal verkauft ist?)

    Das bei XDA angebotene Tool ist ja programmtechnisch auch Dreck, dafür aber völlig unzureichend dokumentiert :) Es sieht aber so aus, also ob auch das SGS diese Komponente (Carrier IQ) nicht enthält.
     
  13. TimoBeil, 01.12.2011 #13
    TimoBeil

    TimoBeil Ehrenmitglied

    Beiträge:
    5,867
    Erhaltene Danke:
    3,530
    Registriert seit:
    20.09.2010
    Meinst Du mich? Wenn ja, sitze ich etwas auf der Leitung, weil ich nicht verstehe, was Du mir sagen willst.
    Dass dort auch die App verlinkt ist? Ja, aber nica war früher dran ;).
    Dass deutsche Geräte nicht betroffen sein sollten? Ja, aber ich verwende häufig CustomROMs; und darüber, was diese alles an "Features" mitbringen könnten, machen sich die wenigsten Flasher Gedanken.

    Vertrauen ist gut - Kontrolle ist besser.

    Wobei ich keine Angstzustände kriege, nur weil jemand ein paar Pillepalle-Daten erfahren könnte. Wirklich wichtige Sachen sollte man freilich mit Bedacht und Vorsicht verwalten. Es wäre blauäugig, zu glauben, dass es im elektronischen Datenverkehr wirkliche Sicherheit geben könnte. Die Frage kann deshalb nur lauten: Was halte ich für weniger wichtig? Alles andere vertraue ich keinem fremden Server an...
     
  14. jna

    jna Ehrenmitglied

    Beiträge:
    7,398
    Erhaltene Danke:
    1,299
    Registriert seit:
    28.01.2011
    Nein, black fighter war gemeint.
     
    Zuletzt bearbeitet: 01.12.2011
  15. TimoBeil, 01.12.2011 #15
    TimoBeil

    TimoBeil Ehrenmitglied

    Beiträge:
    5,867
    Erhaltene Danke:
    3,530
    Registriert seit:
    20.09.2010
    Alles klar, dann macht Dein Einwurf auch Sinn...
     
  16. black fighter, 01.12.2011 #16
    black fighter

    black fighter Erfahrener Benutzer

    Beiträge:
    223
    Erhaltene Danke:
    9
    Registriert seit:
    22.08.2010
    Phone:
    HTC Desire
    Ist ja toll das auch andere Hersteller Daten sammeln lassen.
    Aber was kann man jetzt tun um sich zu schützen ?
    Auf ein Smartphone will ich nicht verzichten.
    Welches OS ist nun am besten ?
    Bzw. Welches OS kann man ohne online synchronisierung benutzen ?
    Muss ich dann doch noch mein altes Windows Mobile Handy raus kramen das hat die Software bestimmt nicht ;-)

    Naja auch keine Lösung, Microsoft späht ja bestimmt auch...
    aber Google macht mir langsam mehr Angst als z.b. Microsoft.

    Microsoft macht sein Geld mit Software, Google mit Werbung.


    Gesendet mit der Android-Hilfe.de-App
     
  17. Scorpio75, 01.12.2011 #17
    Scorpio75

    Scorpio75 Android-Hilfe.de Mitglied

    Beiträge:
    107
    Erhaltene Danke:
    22
    Registriert seit:
    24.03.2010
    Nur noch mal zur Klarstellung: google hat mit Carrier IQ nichts zu tun. Android ist auch an sich frei davon. Die Gerätehersteller integrieren das gern, besonders in gebrandete Geräte für Mobilfunkanbieter.

    Daher macht es gar keinen Sinn, jetzt da auf google einzudreschen. Wie Kranki schon auf der ersten Seite geschrieben hat:
     
  18. black fighter, 01.12.2011 #18
    black fighter

    black fighter Erfahrener Benutzer

    Beiträge:
    223
    Erhaltene Danke:
    9
    Registriert seit:
    22.08.2010
    Phone:
    HTC Desire
    Ich hab schon verstanden das Google da nichts damit zu tun hat. Aber wegen diesem Programm macht man sich halt Gedanken über Datenschutz allgemein. Und dadurch kommt man halt immer wieder zu den beiden großen: Google und Facebook.

    Ich verteufel Google nicht aber ich betrachte das alles kritisch.
    Bei Microsoft Windows phone geht das Synchronisieren auch nur noch online über ihre Server. Also auch alles möglich für Daten sammeln.


    Gesendet mit der Android-Hilfe.de-App
     
  19. nica, 01.12.2011 #19
    nica

    nica Account (auf eigenen Wunsch) stillgelegt

    Beiträge:
    6,418
    Erhaltene Danke:
    1,127
    Registriert seit:
    23.08.2010
    Obwohl du ihn ja auch noch mal verlinkt hast.

    Unterwegs geschrieben...
     
  20. ANDSam, 01.12.2011 #20
    ANDSam

    ANDSam Fortgeschrittenes Mitglied

    Beiträge:
    285
    Erhaltene Danke:
    38
    Registriert seit:
    21.07.2011
    Phone:
    Sony Xperia L
    Tablet:
    Toshiba AT300
    Auf Heise gibt es jetzt schon etwas mehr Info
    Carrier IQ: Der Spion, der mit dem Smartphone kam? | heise mobil
    scheint ja zunächst eher ein "USA" problem zu sein ... aber mal schauen was da noch so raus kommt. Irgendwie scheinen da alle wieder nur das zuzugeben was man nicht mehr leugnen kann!?
     

Diese Seite empfehlen