Cloud Messaging: Xiaomi erklärt Ursache der heimlichen Datenübertragungen

Xiaomi wird vorgeworfen, dass seine Smartphones heimlich unverschlüsselte Daten zum Hersteller schicken: Xiaomi-Manager Hugo Barra erklärt jetzt den Grund des tatsächlich stattfindenden Austauschs und kündigt gleichzeitig ein Sicherheitsupdate an, das dem Nutzer künftig die Wahl geben soll.

Artikel veröffentlicht am 11. August 2014, 10:55 Uhr, Tobias Költzsch

Lei Jun und Hugo Barra: Xiaomi spioniert seine Nutzer nicht aus. (Bild: AFP/Getty Images)

Hugo Barra, Xiaomis leitender Manager für internationale Entwicklung, hat in einem ausführlichen Beitrag auf Google+ auf die seit kurzem bestehenden Vorwürfe reagiert, Xiaomi würde seine Nutzer heimlich ausspähen. Hintergrund ist ein ohne Wissen des Nutzers im Hintergrund stattfindender Datenaustausch, den verschiedene Nutzer sowie die finnische Internetseite F-Secure belegen konnten.

Cloud Messaging Grund für Datenaustausch

Zahlreiche Medien berichteten anschließend davon, dass Xiaomi Nutzerdaten ohne deren Wissen beziehe und seine Kunden ausspionieren würde. Barra hat jetzt den Grund für die tatsächlich stattfindenden Übertragungen erklärt und gleichzeitig ein Update für das auf den Xiaomi-Geräten genutzten Android-ROMs angekündigt. Dieses soll dem Nutzer die Wahl geben, ob er den Datenaustausch will, und eine Verschlüsselung der Daten bringen.

Laut Barra arbeitet Xiaomi mit einem Cloud-Messaging-System ähnlich wie dem von iOS. Je nachdem, ob der Gesprächspartner eines Nutzers online ist, beziehungsweise Xiaomis Cloud Messaging überhaupt benutzt, entscheidet das Gerät, ob die Textnachricht als SMS oder kostenlos über die Server Xiaomis verschickt wird. Um den Status festzustellen, werden unter anderem die Telefonnummern der Gesprächsteilnehmer und die IMEI-Nummern zur Identifizierung benötigt.

Diese Daten werden laut Barra in jedem Fall nur für die Identifikation im Cloud-Messaging-System verwendet und nicht für andere Zwecke. Der Inhalt der Nachrichten werde zudem verschlüsselt gespeichert. Wie F-Secure feststellte, galt das allerdings bisher nicht für die IMEI- und Telefonnummern.

Update soll mehr Kontrolle und Sicherheit bringen

Hier werde Xiaomi laut Barra nun nachbessern: Dank eines Updates sollen künftig alle übertragenen Daten verschlüsselt werden. Zudem soll der Nutzer eine bessere Kontrolle über die Funktion haben: In Zukunft werden Xiaomi-Geräte mit deaktiviertem Cloud-Abgleich ausgeliefert. Der Nutzer kann dann selbst entscheiden, ob er die Funktion aktivieren will oder nicht. Bisher ist der Cloud-Austausch automatisch aktiviert und muss vom Nutzer explizit deaktiviert werden, wenn er keinen Abgleich wünscht.