Litauische Cybersicherheitsbehörde stellt fest, dass bei chinesischen Telefonen ein Risiko für den Verlust personenbezogener Daten besteht

Das National Cyber ​​​​Security Center des litauischen Verteidigungsministeriums (NKSC) führte eine Sicherheitsuntersuchung der in Litauen verkauften intelligenten 40G-Geräte der chinesischen Hersteller Huawei P5 10G, Xiaomi Mi 5T 8G und OnePlus 5T 5G durch.

„Diese Studie wurde initiiert, um die sichere Nutzung der in Litauen verkauften 5G-Mobilgeräte und der darin enthaltenen Software in unserem Land zu gewährleisten. Es wurden drei chinesische Hersteller ausgewählt, die litauischen Verbrauchern seit letztem Jahr 5G-Mobilgeräte anbieten und die von der internationalen Gemeinschaft als gewisse Cybersicherheitsrisiken identifiziert wurden“, sagte Margiris Abukevičius, stellvertretende Verteidigungsministerin.

Die Studie identifizierte vier wesentliche Cybersicherheitsrisiken. Zwei davon betreffen die auf den Geräten des Herstellers installierten Gadgets, eines das Risiko des Verlusts personenbezogener Daten und eines mögliche Einschränkungen der Meinungsfreiheit. Drei Risiken wurden beim Gerät von Xiaomi festgestellt, eines bei Huawei. Beim Mobilgerät von OnePlus wurden keine Cybersicherheitslücken festgestellt.

Risiken für Gerätehersteller

Bei der Analyse der Leistung von Huaweis 5G-Smartphone stellten die Forscher fest, dass der offizielle App-Store des Geräts, App App, die vom Nutzer angeforderte App nicht findet, diese automatisch an E-Mail-Stores von Drittanbietern weiterleitet. Dort wurden einige Antivirenprogramme für Gadgets als bösartig oder virenbelastet eingestuft. Die Forscher sahen auch Cybersicherheitsrisiken im Mi-Browser von Xiaomi. Dieser nutzt nicht nur das Standard-Google-Analytics-Modul anderer Browser, sondern auch die chinesischen Sensordaten, die bis zu 61 Parameterdaten über die auf dem Telefon des Nutzers ausgeführten Aktionen sammeln und regelmäßig senden.

„Unserer Meinung nach sind dies wirklich redundante Informationen über Benutzeraktionen. Die Tatsache, dass diese reichhaltigen statistischen Informationen in einem verschlüsselten Kanal auf Xiaomi-Servern in Drittstaaten gesendet und gespeichert werden, in denen die Datenschutz-Grundverordnung nicht gilt, ist ebenfalls ein Risiko“, sagte Dr. Tautvydas Bakšys.

Einschränkungen der Meinungsfreiheit

Bei der Analyse der Leistung des Xiaomi-Geräts stellten die Forscher fest, dass es technisch in der Lage war, heruntergeladene Inhalte zu zensieren. Sogar Geräte verschiedener Hersteller, darunter der Mi Browser, empfangen regelmäßig eine Liste mit gesperrten Schlüsselwörtern des Herstellers. Sobald das Gerät erkennt, dass der zu sendende Inhalt Wörter aus dieser Liste enthält, blockiert es diesen Inhalt automatisch.

Zum Zeitpunkt der Studie enthielt die Liste 449 Schlüsselwörter oder Schlüsselwortgruppen in chinesischen Schriftzeichen, wie etwa „Free Tibet“, „Voice of America“, „Demokratische Bewegung“, „Sehnsucht nach Unabhängigkeit Taiwans“ und mehr.

„Wir haben festgestellt, dass die Inhaltsfilterfunktion auf in Litauen verkauften Xiaomi-Telefonen deaktiviert war und keine Inhaltszensur durchführte, die Listen jedoch regelmäßig versendet wurden. Das Gerät verfügt über die technische Möglichkeit, diese Filterfunktion jederzeit ohne Wissen des Nutzers aus der Ferne zu aktivieren und mit der Analyse der heruntergeladenen Inhalte zu beginnen. Wir schließen nicht aus, dass die Liste der blockierten Wörter nicht nur in chinesischen, sondern auch in lateinischen Buchstaben verfasst sein könnte“, fügte Bakšys hinzu.

Risiko des Verlusts personenbezogener Daten

Das Risiko des Verlusts personenbezogener Daten wurde auf einem Xiaomi-Gerät festgestellt, wenn ein Nutzer den Xiaomi Cloud-Dienst auf dem Xiaomi-Gerät nutzt. Zur Aktivierung dieses Dienstes wird vom Gerät eine verschlüsselte SMS-Registrierungsnachricht gesendet, die später nirgendwo gespeichert wird. „Die Ermittler konnten den Inhalt dieser verschlüsselten Nachricht nicht lesen, daher können wir nicht sagen, welche Informationen das Gerät gesendet hat. Dieser automatisierte Nachrichtenversand und das Verbergen ihres Inhalts durch den Hersteller stellen potenzielle Bedrohungen für die Sicherheit der personenbezogenen Daten des Nutzers dar, da ohne dessen Wissen Daten unbekannten Inhalts gesammelt und an Server in Drittländern übermittelt werden können“, fügte Bakšys hinzu.

Litauen hat sich bereits Chinas Zorn zugezogen; im August forderte Peking die Abberufung seines Botschafters, nachdem das Land eine Repräsentanz in Taiwan eröffnet hatte, die behauptet, Taiwan (Republik China) sei ein Teil Chinas (Volksrepublik China).

Teile diesen Artikel: