Software von Carrier IQ: Behörden beschnüffeln Schnüffel-Tool
Der Code der Firma befindet sich unbemerkt in Millionen Handys: Das umstrittene Softwareunternehmen Carrier IQ wird derzeit in den USA von zwei Behörden überprüft.
Ist das ein Qualitätssicherungssystem oder schlicht ein Spionageprogramm? An der Software des US-Unternehmens Carrier IQ scheiden sich weiterhin die Geister.
Der Code, der auf zahllosen Smartphones etwa von HTC, Samsung und bis vor kurzem auch Apple lief, hat je nach Betriebssystem und Konfiguration die Möglichkeit, Tastenanschläge auf den Geräten aufzuzeichnen, SMS- und Telefonverbindungen zu protokollieren und einige Tracking genannte Datenspeicherungen mehr.
Sinn der Technik ist es eigentlich, Mobilfunkbetreibern zu helfen, Probleme in ihren Netzen festzustellen - so heißt es zumindest. Der Kundenservice wisse sofort, welches Problem der Nutzer habe, wirbt Carrier IQ. Doch die versteckte Software, die erstmals der Hacker Trevor Eckhart einer breiten Öffentlichkeit bekannt machte, könnte auch zu problematischen Zwecken genutzt werden.
In den USA untersucht deshalb nun sowohl die Kommunikationsbehörde FCC als auch die Handelsaufsicht FTC das Gebaren von Carrier IQ und seinen Kunden, den Mobilfunknetzbetreibern. So wurden Manager der Firma Anfang der Woche in Washington vorstellig, wie die Washington Post berichtet. Bei Carrier iQ gab man sich gelassen: Man kooperiere mit den Bundesbehörden. Man habe "nichts zu verstecken", so eine Sprecherin, "wir blieben in diesem gesamten Prozess bislang stets transparent".
Nach Angaben von Carrier IQ gegenüber dem Technik-Nachrichtendienst AllThingsD ist die Untersuchung "freiwillig". Man habe selbst Kontakt zu FCC und FTC gesucht, um die beiden Behörden über die Funktionen der Software aufzuklären "und jede mögliche Frage" zu beantworten. Was freiwillig sein soll, ist aber mindestens prophylaktisch: Der US-Kongressabgeordnete Edward J. Markey, Co-Vorsitzender des Datenschutz-Gremiums, hatte die FTC aufgefordert, sich des Falls anzunehmen.
Zusammenarbeit mit Polizei?
Eine Verbindung zwischen Carrier IQ und den US-Behörden könnte es aber auch schon auf anderer Ebene geben. Die investigative Plattform MuckRock hatte eine Anfrage an die Bundespolizei FBI nach dem US-Informationsfreiheitsgesetz gestellt, um herauszubekommen, ob Polizisten Carrier-IQ-Daten in Strafverfolgungsdingen einsetzen.
Die Antwort war vieldeutig: "Das nachgefragte Material befindet sich in einer Untersuchungsakte, die von der Offenlegung freigestellt ist", so die FBI-Anwälte in einem Brief. Diese Informationen hätten mit laufenden Untersuchungen zu tun. Die Offenlegung könne demzufolge "die Strafverfolgung behindern". Ob das wirklich heißt, dass sich das FBI an den Daten bedient, bleibt allerdings unbestätigt.
Carrier IQ droht unterdessen rechtlicher Ärger von ziviler Seite. Acht Firmen - neben Carrier IQ auch Handy-Hersteller und Netzbetreiber - sollen im Rahmen einer Sammelklage belangt werden. Dabei geht es um einen Verstoß gegen Abhör- und Datenschutzgesetze der USA. Zwei weitere ähnliche Klagen sind ebenfalls geplant oder bereits eingereicht.
Was Carrier IQ über Kunden weiß
In einem Erklärpapier versucht die Firma, Kunden von der Nützlichkeit ihrer Software zu überzeugen. Das gelingt allerdings nur bedingt. So nennt Carrier IQ mehrere Beispiele, in denen der versteckte Code Kunden helfen soll - doch sie haben durchaus Gruselfaktor.
Ruft ein Kunde beispielsweise bei der Hotline seines Providers an, um zu erfahren, warum seine Batterie nur drei Stunden hält und das Telefon dauernd abstürzt, soll der Kundenberater ihm berichten können, dass er doch gerade App XYZ installiert habe, die dies verursache. Bei der Frage nach der Netzabdeckung auf einer Autobahn kann der Kundenberater dem Kunden genau sagen, dass sein Fahrzeug zwischen Ausfahrt 34 und 35 das Signal verloren habe - er hat also Informationen über Bewegungsdaten, zumindest im groben Maßstab.
Im weiteren Verlauf des Papiers nennt Carrier IQ noch andere erstaunliche Möglichkeiten, etwa das Mitloggen von angesurften URLs und Telefonnummern. Den Netzbetreibern steht frei, diese Daten zu verwenden. Tatsächlich tun sie das teilweise schon jetzt. So erlaubt sich ein großer US-Mobilfunkanbieter mittels Datenschutzrichtlinien, Surfsitzungen zu protokollieren und diese Daten sogar zu Marktforschungszwecken mit anderen Firmen zu teilen.
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
meistkommentiert
BSW und „Freie Sachsen“
Görlitzer Querfront gemeinsam für Putin
Urteil nach Tötung eines Geflüchteten
Gericht findet mal wieder keine Beweise für Rassismus
Aktienpaket-Vorschlag
Die CDU möchte allen Kindern ETFs zum Geburtstag schenken
Müntefering und die K-Frage bei der SPD
Pistorius statt Scholz!
Waffen für die Ukraine
Bidens Taktik, Scholz’ Chance
Debatte um SPD-Kanzlerkandidatur
Schwielowsee an der Copacabana