Die umstrittene Software Carrier IQ, die Daten von Mobilfunk-Usern im Hintergrund aufzeichnen soll, kommt laut Mobilfunkbetreibern und Geräteherstellern in Österreich nicht zum Einsatz. Das bestätigten alle österreichischen Mobilfunker auf Anfrage der futurezone. Aber auch Sony Ericsson und HTC geben zumindest für Europa Entwarnung.

Während die Aufregung, aber auch die Verwirrung in den USA weiterhin groß ist, auf welchen Geräten Carrier IQ versteckt im Einsatz ist, sollen User in Österreich nicht betroffen sein. Alle Mobilfunkbetreiber versicherten der futurezone, dass Carrier IQ, aber auch jegliche andere vergleichbare Software nicht auf Geräten vorinstalliert werde.



Hersteller vs. Netzbetreiber
Ob Carrier IQ allerdings von Geräteherstellern bzw. in einer Firmware inkludiert sei, wollten die Betreiber ebenfalls nicht ausschließen. Man werde jedenfalls mit den Geräteherstellern Kontakt aufnehmen und Informationen über etwaig implementierte Anwendungen anfordern. T-Mobile wies in der Stellungnahme darauf hin, dass falls Daten erfasst würden, diese nicht von T-Mobile Austria gespeichert oder ausgewertet werden.

Auch die anderen Betreiber wollen die Gerätehersteller kontaktieren, versichern aber ihrerseits ebenfalls, dass man auf die Software bzw. die damit verbundenen Services nicht zugreife. Carrier IQ gibt an, etwaige Userdaten an Netzbetreiber weiterzugeben, um diesen eine effizientere Nutzung des Netzes zu ermöglichen. Laut eines Sicherheitsexperten sollen – etwa bei HTC-Smartphones mit Android – aber auch Tastatur-Eingaben, E-Mail- und SMS-Korrespondenz im Hintergrund aufgezeichnet werden.

Sony Ericsson und HTC bestreiten Software-Einsatz in Österreich
Bei den Geräteherstellern brennt angesichts erboster User-Rückmeldungen ebenfalls der Hut. Während Nokia schon gestern bestritt, Carrier IQ in seinen Geräten einzusetzen, stellte Sony Ericsson auf Anfrage der futurezone klar, dass die umstrittene Software auf Geräten in Österreich nicht zum Einsatz komme. Und auch HTC, auf dessen Smartphone die Machenschaften der Software in den USA entlarvt wurde, teilte der futurezone mit, dass „Geräte in der EMEA-Region nicht mit Carrier IQ ausgeliefert werden“.

Darüber hinaus betonte HTC, dass man kein Kunde oder Partner von Carrier IQ sei, der Einsatz der Software aber von einigen US-Mobilfunkanbietern gefordert werde. Fragen betreffend der gesammelten Daten möge man daher an die Mobilfunkanbieter und Carrier IQ stellen. Gleichzeitig gab HTC zu, dass die Software auf US-Geräten derzeit nicht deaktiviert werden könne. „Wir sprechen uns aber dafür aus, dass Nutzer ihre Zustimmung für die Applikation verweigern können und suchen nach einer geeigneten Möglichkeit diesbezüglich“, so HTC in einer Stellungnahme gegenüber der futurezone.

Deutschland: Datenschützer fragt Apple
In Deutschland fragte der zuständige bayerische Datenschützer Thomas Kranig mehr Informationen beim iPhone-Anbieter Apple an. Details zu der Anfrage wollte er zunächst nicht nennen. Er habe sie auf Grundlage der bisherigen US-Medienberichte formuliert. Apple hatte in den USA erklärt, auf dem iPhone seien bis zur Systemversion iOS 4 nur sehr eingeschränkt Daten erhoben worden, wenn sich das Gerät in einem Diagnosemodus befunden habe. Diese Funktion sei vom Kunden abschaltbar gewesen; ab dem neuen Betriebssystem iOS 5 werde der Dienst von Carrier IQ komplett nicht mehr unterstützt.

In den USA wurde inzwischen klarer, bei wem die Software zum Einsatz kommt. So räumten AT&T und Sprint ein, dass sie auf Dienste von Carrier IQ zurückgreifen. Der größte amerikanischen Mobilfunk-Betreiber Verizon Wireless hingegen ist kein Kunde.

Einflussreicher US-Senator verlangt Aufklärung
Der einflussreiche US-Senator Al Franken forderte Carrier IQ sowie Netzbetreiber und Handy-Hersteller auf, bis Mitte Dezember ausführliche Informationen vorzulegen. Unter anderem will der Vorsitzende des Unterausschusses für Datenschutz und Technologie wissen, ob tatsächlich gewählte Telefonnummern und SMS-Inhalte aufgezeichnet werden.

Carrier IQ acting as Special Agent for FBI ?

The Carrier IQ Privacy issue continues today with a new, albeit not a really surprising, episode. Apparently the FBI was aware of what the Carrier IQ technology is able to do, and the Bureau is not willing to reveal anything regarding Carrier IQ just yet. Whereas, The FBI denies the release of information about their use of Carrier IQ, Wikipedia founder asks for input about a site-wide blackout, and the Kindle Fire will get a pre-Christmas software update to improve performance.

Government watchdog site MuckRock believes Carrier IQ data is being used by the FBI in an investigation. If so, the worries over Carrier IQ will rise up again. Carrier IQ is installed in about 150 million handsets globally, according to the company. MuckRock sent an Freedom of Information Act request to the FBI, asking for "manuals, documents or other written guidance used to access or analyze data gathered by programs developed or deployed by Carrier IQ." That FOIA request was met with what MuckRock called a "telling denial." [...]

FBI Says Carrier IQ May Be Used In 'Law Enforcement Proceedings'

Want to know if Carrier IQ, the dialer- and location-sniffing software installed in millions of phones, is being used by the FBI for law enforcement investigations? The FBI won’t reveal much about the controversial application. And why not? Because, the Bureau says, doing so might interfere with ongoing or prospective law enforcement investigations.

That’s the strange and potentially revealing logic the FBI used earlier this month to deny a Freedom of Information request filed by Michael Morisy, a blogger for the website Muckrock.com. After a video surfaced that seemed to show the software logging keystrokes and monitoring data traffic on the more than 140 million phones on which it’s installed by default, Morisy had asked the Bureau for any “manuals, documents or other written guidance used to access or analyze data gathered by programs developed or deployed by Carrier IQ.”

The FBI responded that the material couldn’t be provided, and cited an exemption to the Freedom of Information law for situations in which handing over documents “could reasonably be expected to interfere with law enforcement proceedings.”

Taken on its face, that would seem like exactly the confirmation of privacy advocates’ worst fears about Carrier IQ: that the program is used as spyware in millions of handsets for law enforcement tracking. But in fact, the FBI could also merely be considering using Carrier IQ in an investigation, or even investigating Carrier itself, which has been accused of potentially breaking federal wiretap laws in millions of cases. Or, given the Bureau’s bureaucratic adherence to secrecy by default, it’s also possible that the FBI simply saw that Morisy was asking about a piece of hidden software that might be used for investigations and denied his request without even determining whether it has used or plans to use Carrier IQ.

I’ve put in a call to the FBI and will update this post if I receive a response.

Since Carrier IQ was first revealed by 25-year old systems administrator Trevor Eckhart, the firm has been at the center of a growing scandal that has also included the carriers and handset manufacturers it counts as customers including Apple, HTC, Samsung, Sprint and AT&T. All those companies have all been hit with class action lawsuits, and Senator Al Franken has sent strongly-worded letters demanding to know the extent of the information Carrier IQ gathers.

Carrier IQ, for its part, has denied collecting information like text messages and web-surfing records from phones. “While we look at many aspects of a device’s performance, we are counting and summarizing performance, not recording keystrokes or providing tracking tools,” the company wrote to me in a statement earlier this month. Security researcher Dan Rosenberg has performed a detailed analysis of the software that shows it doesn’t in fact log texts or any keystrokes other than the phone’s dialer, and that it reads only the URLs a user enters, not the content of the user’s web page. It can also read the user’s GPS location.

Though the company’s privacy violations may have been initially exaggerated, Carrier IQ fanned the flames by attempting to quash Eckhart’s research, which instead drew more attention to the scandal.

Whether or not the software is used by law enforcement for spying on users’ phones, the FBI’s denial of Morisy’s Freedom of Information request is also likely to backfire just as the company’s legal bullying of Eckhart did. By explicitly refusing to answer questions while implying that Carrier IQ can in fact be used as Big Brother spyware, the government just poured gas on the privacy fire Carrier IQ has been desperately trying to put out.

Carrier IQ gibt Sammeln von SMS zu

Rootkit-Anbieter Carrier IQ hat nach eigenen Angaben "aus Versehen" Textnachrichten von Nutzern gesammelt und gespeichert. Das geht aus einem Dokument (PDF) hervor, das die Funktionsweise seiner Software erklärt.

"Carrier IQ hat entdeckt, dass aufgrund eines Fehlers in manchen einzigartigen Situationen - wenn etwa ein Nutzer während eines Anrufs oder bei gleichzeitiger Datenübertragung eine SMS empfängt - Kurznachrichten unbeabsichtigter Weise im Traffic der Vermittlungsschicht enthalten gewesen sein können, die vom IQ-Agenten aufgefangen wird", heißt es vonseiten des Unternehmens. "Diese Nachrichten waren verschlüsselt und in den Schicht-3-Traffic eingebettet; sie lassen sich nicht von Menschen lesen."

In seiner Erklärung gab Carrier IQ einen Einblick, wie sein Sammelwerkzeug für metrische Daten funktioniert. Die installierte Software bezeichnet es als "IQ-Agenten". Er lässt sich von Netzwerkbetreibern dazu verwenden, Informationen über die Handynutzung zu sammeln und zu übertragen. Provider sind demnach in der Lage, zu bestimmen, welche Daten gespeichert werden - und diese einem bestimmten Gerät zuzuordnen.

"Das Profil legt fest, welche der verfügbaren metrischen Daten gesammelt werden, und gibt Instruktionen, wie sie vor dem Hochladen verarbeitet werden sollen", heißt es in dem Dokument. Ein solches Profil könne etwa den IQ-Agenten anweisen, den Breitband-Datendurchsatz der vorangegangenen 24 Stunden zusammenzufassen. Übertragen lässt sich ein neues Profil - beziehungsweise eine Liste der zu speichernden Daten - über den Provider, sobald sich ein Gerät mit einem Netzwerkserver verbindet.

Systemadministrator und Blogger Trevor Eckhart hatte Anfang Dezember die Software von Carrier IQ auf seinem HTC Sensation entdeckt. Der Sicherheitsexperte Dan Rosenberg analysierte sie umfassend und kam zu dem Schluss, dass sie nicht in der Lage ist, Tastatureingaben von Smartphones aufzuzeichnen oder die Inhalte privater SMS-Nachrichten und E-Mails zu übermitteln. Carrier IQ war zuvor vielerorts als "Sphäsoftware" und "Spionageprogramm" kritisiert worden.