GPS, Kamera, SMS und Co.: Xiaomi, OnePlus und Realme stehlen in China massenhaft Nutzer-Daten, laut Studie

[Redaktion]

Eine Studie hat eine alarmierende Menge an Spyware auf Smartphones von drei der größten Marken aus China gefunden, durch welche die Hersteller unter anderem GPS-Daten, Informationen zur Smartphone-Nutzung und Daten zur eindeutigen Geräte-Identifikation sammeln können.

https://www.notebookcheck.com/GPS-Kamera-SMS-und-Co-Xiaomi-OnePlus-und-Realme-stehlen-in-China-massenhaft-Nutzer-Daten-laut-Studie.693486.0.html

[Wandrer]

In China gibt es ein Scoring. Es ist die Pflicht der Gerätehersteller diese Daten zu erheben und an die Regierung zu senden. Wegen des Scorings der Bürger.

[Dr. Duvenschmirz]

Das machen I phones in China genauso. Apple hat sich da mit der kommunistischen Partei arrangiert, sonst dürfte man diese da gar nicht verkaufen. Apple bannt auch alles aus dem Store was die KPC will und hilft bereitwillig bei der Verfolgung politischer Gegner (vor allem Uiguren) ...

[Arschbanane]

In China gibt es ein Scoring. Es ist die Pflicht der Gerätehersteller diese Daten zu erheben und an die Regierung zu senden. Wegen des Scorings der Bürger.

Na dann ist ja alles in Ordnung. Puh.. ich dachte China wäre eine totalitärer Überwachungsstaat. Aber es ist ja bloß ein "Scoring der Bürger" - das klingt gleich viel besser

[RobertJasiek]

Xiaomi hatte vor gar nicht langer Zeit beteuert, von europäischen Endgerätenutzern keine Daten mehr zu sammeln. Soweit zu ihrer Glaubwürdigkeit. Und weil es so schön ist, hier nochmals zum Nachlesen aus dem Strafgesetzbuch:

"§ 202a Ausspähen von Daten

(1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht
für ihn bestimmt und die gegen unberechtigten Zugang besonders
gesichert sind, unter Überwindung der Zugangssicherung verschafft,
wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe
bestraft. [...]

§ 202b Abfangen von Daten

Wer unbefugt sich oder einem anderen unter Anwendung von technischen
Mitteln nicht für ihn bestimmte Daten [...] aus einer
nichtöffentlichen Datenübermittlung oder aus der elektromagnetischen
Abstrahlung einer Datenverarbeitungsanlage verschafft, wird mit
Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft [...]

§ 202c Vorbereiten des Ausspähens und Abfangens von Daten

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er
   1.    Passwörter oder sonstige Sicherungscodes, die den
Zugang zu Daten [...] ermöglichen, oder
   2.    Computerprogramme, deren Zweck die Begehung einer
solchen Tat ist,

herstellt, sich oder einem anderen verschafft, verkauft, einem anderen
überlässt, verbreitet oder sonst zugänglich macht, wird mit
Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. [...]

§ 202d Datenhehlerei

(1) Wer Daten [...], die nicht allgemein zugänglich sind und die ein
anderer durch eine rechtswidrige Tat erlangt hat, sich oder einem
anderen verschafft, einem anderen überlässt, verbreitet oder sonst
zugänglich macht, um sich oder einen Dritten zu bereichern oder einen
anderen zu schädigen, wird mit Freiheitsstrafe bis zu drei Jahren oder
mit Geldstrafe bestraft. [...]"

[RobertJasiek]

Die Studie schreibt allerdings auch: "the data shared by the Global version of the firmware is mostly limited to device-specific information. Our study therefore highlights major differences in terms of how privacy provisions are enforced in different regions."

Das bedeutet, dass man Endgeräte nicht aus China importieren sollte. Wenn man außerhalb Chinas kauft, sollte man - wenn überhaupt - Geräte mit globaler Firmwareversion kaufen. Fragt sich nur noch, wie man vor oder nach dem Kauf sicher sein kann, ob das jeweilige Endgerät eine globale Firmwareversion hat.

"mostly limited to device-specific information" ist allerdings auch noch nicht sauber. Also am besten u.A. gar keine Chinageräte (und Apple sowieso) kaufen.

[Rumburak2]

Tja, lieber Robert, mit Deinem Hinweis auf das StGB hast Du natürlich recht. Aber irgendwie kann ich es nicht so recht glauben, daß die Chinesen das in irgend einer Weise beeindruckt.

Aber nur die Ruhe, es ist ja ,,nur" ein Scoring. Wer den Chinesen inzwischen auch nur ein Wort glaubt, dem ist vermutlich nicht mehr zu helfen. Und deren Produkte sollte man, soweit es irgendwie geht, auch nicht mehr kaufen. Merke: Die chinesischen Wetterballons sind überall.

Fragt sich nur, wie weit Apple und Samsung hier in Europa vertrauenswürdig sind. Mehr oder weniger.

[extremecarver]

Google sollte daher also das Teilen von sämtlichen Daten die Nutzerdaten betreffen mit China Phones einstellen. Sprich es unterbinden dass ein Google Account mit einem China OS smartphone Daten austauscht. Technisch einfach umzusetzen - schon jetzt fehlt einem mit China OS ja nicht nur Android Auto, sondern auch Google Backup, Konversation in Android Assistant, Auto Update des Play Stores, und einiges andere (da dies nur geht wenn die Apps System Apps sind, was sie aber nie sein werden da sie ja nicht vorinstalliert in China am Smartphone kommen).

Ohne Root wäre dann ein China OS Phone nutzlos.