HtcLoggers.apk: HTC-Smartphones geben Nutzerdaten preis

HTC-Smartphones sollen zu viele Informationen sammeln und diese Daten auch unzureichend schützen, so dass viele Applikationen die Logfiles auslesen können. Unter anderem sollen GPS-Koordinaten und Telefonnummern ausgelesen werden können.

Aktualisiert am 4. Oktober 2011 um 09:35, veröffentlicht am 3. Oktober 2011 um 11:06 Uhr / Jens Ihlenfeld

Evo 3D soll Daten sammeln und unzureichend schützen. Bild: HTC

Einige Hacker weisen auf ein Datenschutzproblem in der aktuellen Android-Version hin, die HTC auf vielen seiner Smartphones einsetzt. Demnach zeichnen die Geräte umfangreiche Daten in Logfiles, ohne sie genügend vor anderen Applikationen zu schützen. Betroffen sind laut Android Police unter anderem das HTC Evo 3D, Eco 4G und Thunderbolt.

Wie im Forum XDA-Developers berichtet wird , hat HTC mit einem Softwareupdate auf diesen Geräten die Software HtcLoggers.apk installiert, die umfangreiche Daten aufzeichnet. Und auf diese Daten haben laut Trevor Eckhart, Justin Case und Artem Russakovskii viel zu viele Applikationen Zugriff. Jede Applikation, die vom Nutzer Zugriff auf das Internet bekommen habe, könne eine Liste aller Nutzer-Accounts samt E-Mail-Adressen und Sync-Status auslesen, auf das zuletzt verwendete Netzwerk und einige gespeicherte GPS-Koordinaten sowie auf die Telefonnummern aus dem Adressbuch zugreifen. Auch SMS-Daten samt Telefonnummern und verschlüsseltem Text seien auslesbar, heißt es. Zudem sei es möglich, das Systemlog auszulesen, welches unter anderem Informationen darüber enthält, welche Apps laufen.

Eigentlich sollten die Apps den Zugriff auf diese Informationen explizit erfragen müssen. Für den Zugriff auf diese Log-Daten reiche es aber aus, wenn der Nutzer der App Zugriff auf das Internet gewährt, was für sehr viele Apps gilt. In den Daten fanden die Hacker zudem die Texte der angezeigten Benachrichtigungen, eine Liste aller installierten Apps und der von ihnen verwendeten Zugriffsberechtigungen.

Nachtrag vom 4. Oktober 2011, 9:35 Uhr

Auf Nachfrage von Golem.de erklärte HTC: "HTC nimmt die Sicherheit der Anwender sehr ernst und wir arbeiten daran, die Behauptung so schnell wie möglich zu überprüfen. Wir werden so bald wie möglich ein Update bereitstellen und geeignete Schritte unternehmen, sollte sich die Behauptung als richtig herausstellen." Gegenüber Engadget hat HTC das Problem allerdings eingeräumt und ein Update angekündigt. Uns wollte HTC diese Stellungnahme nicht bestätigen.