Spionage Software Carrier IQ auf iPhones + Android-Handys – auch in Deutschland?

Die Spionage Software “Carrier IQ”, die bisher nur auf amerikanischen Samsung und HTC Handys mit Android-Betriebssystem entdeckt wurde, wurde von Chip Online im Test auch auf einem Galaxy Tab in Deutschland gefunden.

Das Programm soll auf über 140 Millionen Smartphones unbemerkt aktiv sein und Daten über den aktuellen Ort, Anrufe und angerufene Nummern, SMS und sogar Tastatur-Eingaben aufzeichnen. Mit diesen Daten sollen die Mobilfunk-Provider Netzwerk-Probleme besser feststellen können.

Die Software zeichnet Daten aber auch auf, wenn sich das Smartphone gar nicht in einem Mobilfunk-Netz befindet, sondern Daten über das heimische WLAN Netz austauscht.

Auch auf den Webbrowser hat das Programm Zugriff und kann laut Android Entwickler Trevor Eckhart auch die besuchten Webseiten mitprotokollieren. Selbst bei verschlüsselten HTTPS Verbindungen könnten Nutzernamen, Passwörter oder Bank-PINs gespeichert werden, warnt Eckhart, der “Carrier IQ” entdeckt hatte. Das Programm, das tief im System verwurzelt ist, wird beim Starten automatisch geladen und lässt sich nicht manuell beenden. Um Carrier IQ loszuwerden, müsse laut Eckhart das Betriebssystem getauscht werden.

Was macht Carrier IQ:

Der Hersteller der Software, die Firma “Carrier IQ Inc.”, reagiert mit einer Stellungsnahme ebenfalls per YouTube Video. Neben den Vorzügen der heimlich installierten Software betont Larry Lenhart, CEO von Carrier IQ, dass man zumindest keine Tasteneingaben speichern oder Tracking-Tools bereitstellen würde.

Dass die Daten, die laut dem Entwickler Eckhart von der Software auf den betroffenen Handys auch tatsächlich an fremde Server geschickt werden, ist bisher noch nicht sicher. Trotzdem bleiben Sie zunächst in dem Gerät gespeichert.

Trotzdem bezeichnet Eckhart das “Carrier IQ” Programm als Rootkit, mit dem man sich unbemerkt Administratorrechte für ein Gerät sichern kann. Ähnlich einem gut versteckten Virus lässt sich das Programm weder beenden noch deinstallieren.