visucius
Goto Top

Tracking: Xiaomi überwacht Smartphonenutzer

https://www.golem.de/news/tracking-xiaomi-verteidigt-ueberwachung-von-sm ...

Es ist eine Hintertür mit Telefonfunktion", beschreibt der Sicherheitsforscher Gabi Cirlig sein Redmi Note 8 von Xiaomi. Zuvor hatte Cirlig entdeckt, dass sein Smartphone Unmengen an privaten Daten sammelt und an Server des chinesischen Herstellers sendet ... Das Problem betrifft jedoch nicht nur das Redmi Note 8, sondern auch andere Xiaomi-Geräte. (Zitat: Golem)

Habe zwar selber keine Xiaomi-Geräte, erschrecke aber, dass sowas erst "irgendwann" von nem "Sicherheitsforscher" aufgedeckt werden muss. Fällt sowas nicht in jedem x-beliebigen Produkttest auf?! Die Telefonen schnorren damit ja auch Datenvolumen?!

VG

Content-ID: 569438

Url: https://administrator.de/contentid/569438

Ausgedruckt am: 21.11.2024 um 17:11 Uhr

NetzwerkDude
NetzwerkDude 04.05.2020 um 16:40:37 Uhr
Goto Top
Ohne hier Xiaomi zu vertedigen, die sind sicher des Teufels - aber:
Mittlerweile hat doch jeder Mist eine "Telemetrie" eingebaut - ich mein der Google Chrome schickt doch auch alle besuchten Adressen nach hause ("Safe Browsing") etc.
Daher: Wo ist denn hier die Neuerung?

Der Einzige Mobile Browser der mit so spontan einfällt, der keine Tracker einsetzt ist "Fennec" - das ist ein Firefox Fork den es z.B. via F-Droid Store gibt
it-fraggle
it-fraggle 04.05.2020 um 20:18:02 Uhr
Goto Top
Die Telefonen schnorren damit ja auch Datenvolumen?!
Wenn die darauf achten, dass der Mist nur hochgeladen wird, wenn Wifi verfügbar ist, dann nicht.
Joshua2go
Joshua2go 05.05.2020 um 09:26:13 Uhr
Goto Top
Gerade mal Fennec installiert. Der will erstmal sofort meinen Gerätestandort haben. face-sad
it-frosch
it-frosch 05.05.2020 um 11:51:45 Uhr
Goto Top
Hallo Visucius,

ich habe ein Xiaomi und habe gerade mit der Firewall ohne Root (ja, die heißt so) mir den Datenverkehr angesehen.
Es ist ganz schön was los auf der Kiste aber ich denke, dass wird auf anderen Geräten auch so sein. face-wink

grüße vom it-frosch
AndreKnappstein
AndreKnappstein 05.05.2020 um 18:19:57 Uhr
Goto Top
Daten sind die aktuelle und die kommende Währung. Also werden sie gesammelt.
Die DSGVO schützt davor niemanden, nicht mal vermeintlich. Das muss man wissen.
Um dagegen etwas zu unternehmen, bräuchte man eine Regierung, die das möchte und die es fachlich kann. Haben wir nicht, werden wir nicht kriegen.

Auch wenn das hier ein Handy-Thread ist; ich antworte auf den Kommentar von NetzwerkDude, das jeder Mist sowas eingebaut habe: ja, genauso ist es. Und das ist durchaus ärgerlich. Von den grundsätzlich zu knappen Kapazitäten bei Internetverbindungen geht ein doch recht hoher Teil für so einen Mist drauf; und das verursacht natürlich Kosten.

Seit Windows-10 haben wir deutlichen Anstieg beim Traffic von/zu Microsoft. Das ist an Firewallprotokollen gut messbar.
Andere machen es schon länger, wenn sie dürfen. Ich nenne nur ausser Microsoft mal noch 2 weitere, besonders ärgerliche, weil in "Auslastung" sehr teure:

Adobe: die Suiten installieren einen Chrome-Browser mit, der, wenn man nix dagegen unternimmt, die ganze Zeit über 6-8% Prozessor belegt und sehr geschwätzig zu Mama Adobe nach Hause telefoniert.

Noch schlimmer, weil schlecht implementiert: Autodesk.
Bei der Revit-Lösung (wohl auch bei anderen Produkten) sammelt die Telemetrie ca. 10.000 kleine .txt Dateien täglich bei normaler Nutzung (ca. 5 Stunden netto Programmnutzung), und stellt diese zum Versand bereit.
Dumm nur, wenn man die per Firewall oder Proxy nicht rauslässt, sammeln die sich an, denn erst nach erfolgter Quittung durch das "Mutterschiff" werden diese kleinen .txt wieder gelöscht. Autodesk schreibt die dummerweise in das Roaming-Profil, so dass die Anmeldung am PC immer langsamer und langsamer wird.
Einige Kollegen hatten nach 10 Tagen schon über 300.000 Dateien im Profil.

Wichtig hierzu: bei Autodesk kann man diese Funktion - noch!! - abschalten. Sie ist aber standardmässig erstmal nach jedem Update eingeschaltet.
NetzwerkDude
NetzwerkDude 05.05.2020 um 19:10:10 Uhr
Goto Top
Muss ja nix heißen, man müsste schauen was er nach Hause so schickt. Laut einer der letztem c't aber im gegensatz zu firefox keine analytics code haben