[Update] Android: China Firmware spioniert Nutzer aus

Android Nutzer nehmen ja mehr oder weniger in Kauf ein bisschen ausspioniert zu werden, aber wenn Millionen von Geräten heimlich Nutzerdaten an chinesische Server schicken, wird es doch ein wenig unheimlich. Die amerikanische Sicherheitsfirma Kryptowire hat auf mehreren Smartphone Modellen eine vorinstallierte Firmware der Firma Shanghai Adups entdeckt, die ohne Wissen und Zustimmung der Nutzer persönliche Daten sammelt.

Zu den übertragenen Daten gehören komplette Textnachrichten, Anruflisten, Kontakte und sogar Infos wie die IMEI Nummer, die das Gerät eindeutig identifizieren. Bei manchen Modellen wurden auch Lokalisierungsdaten übertragen. Betroffen ist unter anderem das Android Phone R1 HD des amerikanischen Herstellers BLU. Adups arbeitet aber auch mit großen asiatischen Herstellern wie Huawei und ZTE zusammen.

Laut eigener Aussage hat Adups über 700 Millionen „Nutzer“ in mehr als 200 Ländern. Das Unternehmen bietet „Firmware Over-the-Air“ an, also eine Drittanbieter Lösung, mir der Hersteller ihre Geräte updaten können.

In einer offiziellen Stellungnahme erklärte Adups, die besagte Software sammele Gerätedaten, um die korrekte Auslieferung der Updates sicherzustellen. Auf Kundenwunsch sei zudem für einige Modelle ein Feature entwickelt worden, um Textnachrichten und Anrufe zur SPAM-Abwehr zu überprüfen. Die entsprechende Firmware-Version sei versehentlich auch auf Geräte von BLU gelangt und mittlerweile entfernt worden.

Nun ja, wer es glaubt…

Bei solchen Skandalen wäre Schadenfreude fehl am Platz, ich habe aber schonmal gesagt, dass derartige Nachrichten durchaus auch eine Chance wären, die (relative) Sicherheit von Windows Mobile herauszustellen. Entscheidend wäre dabei, dass Microsoft darauf achtet, nur mit vertrauenswürdigen OEM Partnern zusammen zu arbeiten. In diesem Fall ist ja eigentlich nicht Android das Problem, sondern die „Billighersteller“, die sich ihre Hard- und Software aus verschiedenen, teilweise dubiosen Quellen zusammenkaufen.

Update: Die Firma Huawei hat WindowsUnited kontaktiert und eine Zusammenarbeit mit Adups dementiert. Wörtlich gab das Unternehmen folgende Stellungnahme ab:

„Huawei nimmt die Privatsphäre und die Sicherheit seiner Kunden sehr ernst. Wir arbeiten stets sorgfältig daran, beides kontinuierlich zu schützen. Das Unternehmen, das in diesem Bericht erwähnt wird, steht nicht auf unserer Lieferantenliste und wir pflegen zu ihm keinerlei geschäftliche Beziehungen, egal in welcher Form.“

Quelle via SPON