Thomas Gericke

In the case of Google, according to new research by security analyst Samy Kamkar, an HTC Android phone collected its location every few seconds and transmitted the data to Google at least several times an hour. It also transmitted the name, location and signal strength of any nearby Wi-Fi networks, as well as a unique phone identifier.

Google declined to comment on the findings.

Quelle: The Wall Street Journal

Ich wollte mich eigentlich aus dem Thema raushalten, dass Apples iOS-Geräte Bewegungsdaten speichern und auf der Festplatte ablegen. Aber als ich heute diesen Artikel von Dieter Petereit gelesen habe, hat es mir fast die Schuhe ausgezogen und ich habe darüber berichtet, wie und wo die Daten bei Apple-Geräten abgelegt werden.

Die Fakten:

iPhone und iPad speichern seit iOS 4 (das iPhone Betriebssystem der Version 4) Bewegungsdaten des Gerätes und überträgt diese bei der Synchronisation mit iTunes auf den Rechner, wo es eine unverschlüsselte Datei mit den Koordinaten samt Datum/Uhrzeit ablegt. Weiterhin holt Apple diese Daten wohl alle 12 Stunden vom iOS-Gerät ab, anonymisiert sie allerdings dabei, so dass kein Rückschluss auf den Besitzer oder das Gerät gezogen werden kann. Schlimm? Nein, finde ich nicht.

[ad#Google Adsense 468×60 Image Inline]

Dieter Petereit berichtet nun darüber, dass das (wie wir alle wussten und von Apple mehrfach bestätigt wurde) ein alter Hut und keine Neuheit sei. Neu sei nur, dass die Rohdaten wirklich klar und gut lesbar auf der Festplatte liegen. Aber sie liegen auf der Platte des Besitzers vom jeweiligen Mobiltelefon – also vermeintlich gut aufgehoben.

Externen Zugriff, der allerdings nur über den Zugang zu Eurem Computer, der das iPhone-Backup enthält, also typischerweise höchstens über Familie, Freunde etc. möglich wäre, kann man überdies erschweren, indem man das iPhone-Backup verschlüsselt. Damit ist das Thema dann komplett durch.

Weiterhin – und das ist der Skandal an der Geschichte – berichtet Dieter (unter Bezug auf thenextweb.com und dem Wallstreet Journal) davon, dass Googles Handy-Betriebssystem Android ebenfalls Bewegungsdaten des Gerätes speichert, allerdings nur kurze Zeit vorhält. Naja, und damit diese Daten nicht verloren gehen, hat sich Google wohl überlegt, dass es eine gute Idee sei, diese Informationen direkt “heim zu Muttern” zu schicken – und zwar nicht anonymisiert, sondern direkt mit dem Unique Phone Identifier, der eindeutigen Gerätekennung.

Denn Android sendet die Informationen nicht etwa alle 12 Stunden in anonymisierter Form nach Hause. Nein, Android sendet die Informationen mehrmals pro Stunde und zwar in nicht anonymisierter Form, also inklusive des Unique Phone Identifiers, mit dem die Trackingdaten einem ganz konkreten Telefon zugeordnet bleiben. Das haben jedenfalls laut Wallstreet Journal verschiedene Experten untersucht und bestätigt.

Was bedeutet das? Ganz klar: sollten diese Angaben des Wallstreet Journals stimmen, so ist Google in der Lage, in nahezu Echtzeit zu ermitteln, wann sich ein Mobiltelefon mit Android-Betriebssystem an welchem Ort aufgehalten hat.

[ad#Google Adsense 468×60 Image Inline]

Jetzt stelle man sich mal vor, man würde diese Daten mit anderen korrelieren. Der Aufenthaltsort eines Google-Handys kann ermittelt werden. Das Handy kann einer Person zugeordnet werden. Von dieser Person sind alle Google-Suchanfragen der letzten 10 Jahre bekannt. Sollten sich Facebook und Google mal grün werden, so könnte dazu berechnet werden, wann die Person welche Postings gemacht hat, welche Bilder er/sie geschossen hat. Nimmt man jetzt noch Payback- und Amazon-Daten hinzu, weiss man auch, wofür sich diese Person so interessiert, welche Bücher sie kauft und mit welchem Shampoo sie sich die Haare wäscht – natürlich auch wo und unter wessen Dusche. Und dank StreetView ist auch gleich bekannt, welche Vorhänge im Badezimmerfenster hängen.

Nun frage ich euch: Was ist schlimmer? Bewegungsdaten im Telefon und auf dem privaten Rechner zu speichern oder sie online inkl. Benutzerkennung an den Hersteller zu senden, hm?

So, die halbe Welt echauffiert sich seit Tagen darüber, dass iOS-Geräte (iPhone, iPad) von Apple die Bewegungsdaten des Gerätes speichert und bei jeder Synchronisation mit iTunes (unverschlüsselt) auf der Festplatte ablegt. Eigentlich wollte ich mich dazu nicht äussern, doch jetzt überkommt es mich doch. Hauptsächlich wegen des nächsten Artikels, den ich inzwischen verfasst habe.

Mein Kommentar: na und?!

Leute, habt Ihr überhaupt eine Ahnung davon, welche Informationen ganz andere Unternehmen von Euch haben? Payback weiss genau, wo (und was!) ihr so einkauft, also wofür Ihr Euch interessiert und welche zielgerichtete Werbung Euch geschickt werden kann. Amazon weiss ebenfalls nicht nur, was Ihr einkauft, sondern auch, wofür Ihr Euch interessiert. Facebook weiss genau, was Ihr so treibt und dank IFRAMES auch, auf welchen Seiten Ihr sonst noch so herumsurft. Und Google speichert seit vielen, vielen Jahren, was für Suchanfragen Ihr jemals so abgesetzt habt. Auch Jahre später ist nachvollziehbar, wofür Ihr Euch interessiert habt. Ich hatte hier und hier und hier schonmal genau über diese Themen berichtet. Und das Spannende dabei ist: all diese Informationen werden in Echtzeit gespeichert und geben auch in Echtzeit ein Profil von Euch wider.

So, und jetzt stellt euch mal vor, wenn all diese Unternehmen ihre Daten miteinander kombinieren – eine ungeahnte Macht tritt dann in Erscheinung, die Euch zum gläsernen Bürger der digitalen Welt macht. Faszinierend.

[ad#Google Adsense 468×60 Image Inline]

Insofern: Apples Geräte speichern Bewegungsdaten – na und?!

Für mich stellt das kein Problem dar, zumal ich selbst (noch?) die Macht über diese Daten habe und sie auch bei jedem iPhone-Backup verschlüsseln kann, wenn ich es möchte. Der geneigte Benutzer kann dazu einfach in den iTunes-Einstellungen zu seinem iOS-Gerät den entsprechenden Haken setzen. Kann ja nicht so schwer sein.

Und ja, es mag sein, dass Apple die Bewegungsdaten auch vom Gerät abholt, allerdings werden diese Untersuchungen zu Folge dabei anonymisiert, so dass kein Rückschluss auf den Besitzer oder das Gerät gezogen werden kann.

Seit einigen Tagen gibt die iPhone Tracker Software, welche die in den Backups gespeicherten Daten hübsch grafisch aufbereitet und auf einer Karte ausgibt. Kostet nichts, ist idiotensicher zu bedienen. Bei mir schaut das wie folgt aus und ja, ich habe kein Problem damit, sogar publik zu machen, wo ich mich in den letzten Monaten aufgehalten habe:

Dazu sei angemerkt, dass die Werte vereinzelt stark verfälscht sind. Hauptsächlich, da auf Grund “merkwürdiger” Funkzelleneinbuchungen und mir nicht näher bekannten Abweichungen einige Ausreisser entstehen. So war ich im letzten Jahr zwar nie im Ruhrgebiet unterwegs – aber das vernachlässige ich mal.

[ad#Google Adsense 468×60 Image Inline]

Auf der Seite der Programmierer sowie dieser Seite ist gut beschrieben, wie man sich die Rohdaten der gespeicherten Informationen im SQLite-Format anschauen und auseinanderfieseln kann. Die Datei liegt (z. B. unter Mac OS X) irgendwo im MobileSync Verzeichnis, kann mit Hilfe dieses Python-Scripts gefunden und z. B. mit Hilfe vom SQLite Database Browser untersucht werden.

Der Timestamp beginnt seine Rechnung übrigens zum 1. Januar 2001, also einfach 978307200 dazu addieren und man kommt auf den allgemein bekannten UNIX_TIMESTAMP (Sekunden seit 1. Januar 1970).

Liebe Leute, habt ihr keine anderen Sorgen, als euch darüber aufzuregen, dass Apple das technisch Mögliche nutzt und Eure privaten Bewegungsdaten auf Eurer privaten Festplatte für Euch speichert?! Stellt euch doch mal vor…

diese Daten würden nicht ausschliesslich auf Eurem Mobiltelefon oder Eurer Festplatte gepeichert, sondern direkt zum Hersteller gesendet, so dass dieser nahezu in Echtzeit weiss, wo Ihr seid oder wo Ihr wart.

… Aber dazu später mehr…

Einerseits bietet meine Blog-Software die Möglichkeit, die Google-Suchstrings auszuwerten, die Besucher auf mein Blog bringen. Darüber hinaus könnte ich durch Woopra in Echtzeit zuschauen, wenn ich die Zeit dazu hätte. Zuweilen sehr lustig ist auch die Auswertung der Google Webmaster Tools. Manchmal kann ich echt nur den Kopf darüber schütteln und leise (oder laut?) lachen, wenn ich sehe, wonach Leute suchen und was sie zu mir führt.

[ad#Google Adsense 468×60 Image Inline]

Hier meine Highlights:

er hat mir nicht zum geburtstag gratuliert

Ach du meine Güte, wirklich?

lustige flugzeugunfälle

Ich weiss ja nicht, welche Flugzeugabstürze genau nun lustig waren, aber okay.

facebook wer war auf meinem profil

Auf deinem? Niemand!

scheiß glücksnuß

Ja, die finde ich auch scheisse.

papiertüten basteln

Also Joints? Oder wie?

problem ?

Tsja, die haben wir alle hin und wieder. Aber welches genau hat dich zu mir geführt?

gratuliere zum geburtstag

Danke!

wieviel flugzeugabstürze gab es schon auf der welt

Jede Menge!

heimlich mit ex auf facebook befreundet

Äh…?! Willst du wissen, wie das heimlich geht oder wie? Seltsam.

muss ich online sein, damit eine facebook anwendung mir etwas postet

Auf jeden Fall! Und wenn du nachts schläfst, geht auch Facebook schlafen.

wieso postet ihr jeden scheiss rein

Das frage ich mich auch.

freu mich aufs iphone

Oh, ja. Das kenne ich!

das gefällt mir ist überall

Hä?

[ad#Google Adsense 468×60 Image Inline]

ich such musta fur das fenster austausch

Du nix Deutsch?

was soll man schreiben wenn einem eine auf facebook gratulieren

Also erstmal kommt das drauf an, ob du eineR oder einE bist. Je nachdem schreibst du überschwängliche Freudesbekundungen oder aber einen cool gemeinten aber dennoch latent schleimigen Spruch zurück. Oder einfach gar nichts.

wo schaut geburtstag seiner frunde bei facebook

Bitte was?

woher weiß facebook wen ich kennen könnte

Das frage ich mich auch manchmal. Meistens beobachten die, wer bei dir daheim so ein und aus geht.

nur 2 leute haben mir bei facebook gratuliert

OH MEIN GOTT, WIE SCHRECKLICH! Ich würde mich ja so erschiessen an deiner Stelle!

wie gratuliere ich zum geburtstag

Am besten gehst du nochmal in die Früherziehung bei deinen Eltern zurück.

warum läuft navigon auf iphone 4 besser wie auf iphone 3g

“ALS WIE!” Es heisst “als wie”! Frag mal die Verona! Und es läuft gar nicht wirklich besser. Nur viel schneller und bunter mit schöneren Farben und höherer Auflösung. Aber besser eigentlich nicht.

was ist falsch an den einstellungen, wenn facebook nicht gestartet wird

Dann ist dein Leben total im Arsch!

facebook Unternehmensseite banner oben ist wichtig

Achso! Wenn man an eine Google-Sucheanfrage hinten einfach “ist wichtig” anhängt, dann bekommt schneller oder bessere Ergebnisse oder wie? Faszinierend.

facebook anmeldename

Welchen wolltest du denn damit finden? Deinen eigenen?

überall diese scheiß facebook buttons

Ja, schlimm, gell?

facebook meldung 6. geburtstag

Hö?

was macht ihr wenn euch jemand zu eurem geburtstag auf facebook gratuliert?

Facebook-Profil sofort löschen. Unverzüglich und ohne Nachdenken!

wo gricke ich sim karte von temobile

Gute Frage. Am besten gehst du ein temobile-Geschäft deiner Wahl.

Das war im Wesentlichen eine Liste von wahllos herausgepickten Suchanfragen der letzten Wochen. Ich bin gespannt, was in Zukunft noch so für Suchanfragen auftauchen.

In meinem Artikel über (m)ein neues Blog-Theme habe ich Kollegen von noris network in Aussicht gestellt, dass sie ein Stück meiner legendären Hackfleischkäse-Torte bekommen, wenn sie einen brauchbaren Kommentar abgeben. Natürlich kam dabei die Frage auf, was ist überhaupt (m)eine Hackfleischkäse-Torte?

[ad#Google Adsense 468×60 Image Inline]

Die Hackfleischkäse-Torte:

Dieses sehr nahrhafte Gericht ist bereits häufig erprobt und bei meinen Mitarbeitern und Kollegen eine stets gern gesehene und gern gegesse Spezialität.

Vorbereitung: ca. 30-45 Minuten Zubereitung: ca. 2-3 Stunden

Nährwerte

Ergibt ca. 8-10 Stücke, je nach gewünschter Grösse Nährwert: gefühlte 17.000 Kalorien! 🙂

Zutaten

• 3000g bis 3500g gemischtes Hackfleisch
• 500g Feta Käse
• 500g Gratinkäse
• 250g Mozzarella
• ca. 200g Bacon-Streifen
• 3-5 Zwiebeln
• Salz
• Pfeffer
• Oregano
• Paprikapulver
• 400ml Creme Fraiche
• 1 Tube Senf
• 1 Tortenspringform (ca. 28cm Durchmesser)

Zubereitung Vorbereitung (ca. 30 Minuten)

Hier geht's weiter... » // Read more... »

Ich wollte mir ein eigenes Theme für mein Blog gestalten, mit dem längerfristig zufrieden bin. Die bei WordPress zum Download angebotenen Themes sind zwar alle ganz nett, allerdings gefällt mir immer irgendeine Kleinigkeit daran nicht. HTML und CSS ist nicht schwer zu editieren, um die Themes anzupassen, allerdings sind die Theme-Templates oft so komplex und verschachtelt, dass es eine regelrechte Fleißarbeit ist, Änderungen vorzunehmen. Meistens muss man per Try’n’Error mühsam herausfinden, an welcher Stelle genau etwas geändert werden muss.

Also habe ich mir vor einer Weile Artisteer für Mac OS X heruntergeladen und getestet. Während die Version 2.5 für Windows bereits stable ist, wird die Mac OS X Version 2.5 noch als “beta” angegeben. Und genau das merkt man auch bei der Benutzung. Dennoch ist Artisteer brauchbar und bietet von Haus aus die Möglichkeit, Themes für verschiedene Systeme, darunter WordPress, Blogger, Joomla, Drupal und mehr zu erstellen. Auch ein Export als reines XHTML+CSS ist möglich.

Hier geht's weiter... » // Read more... »

Kurz und knapp: ich möchte für mein Blog ein neues Theme einstellen, mit welchem ich länger zufrieden bin. Ich habe mir Artisteer besorgt, um selbst Themes zu bauen und für WordPress zu exportieren. Aber wie soll’s ausschauen?

Möchtet ihr es lieber einfach und schlank oder aufwendig gestaltet? Lieber rund oder eckig? Ich habe vier Theme-Vorschläge erstellt, was gefällt euch am besten?

[Show as slideshow]

Versionen 1 bis 4, von links nach rechts immer einfacher und “leichter” werdend.

Und welche Schriftart gefällt euch eher und ist am besten lesbar? Eher ein Font ohne Serifen, z. B. Arial oder Lucida Grande oder eine typische Serifen-Schriftart wie Georgia?

[Show as slideshow]

Lucida Grande, Georgia

Ich hoffe, dass einige Kommentare zusammen kommen… 🙂

Facebook kann Bewegungsprofile der Benutzer erstellen, Facebook kann ermitteln und speichern, auf welchen Webseiten du herumsurfst und welchen Links du dabei verfolgst. Facebook weiss, für welche Themen, Branchen und Marken du dich interessiert. Und damit weiss Facebook auch ganz genau, welche Werbung für dich geeignet ist. Hier geht's weiter... » // Read more... »

"Das hätten die schneller haben können", witzelte ein Antenne Bayern Moderator (m. E. Wolfgang Leikermoser?) im Radio in Bezug auf die längste Bundesversammlung in der deutschen Geschichte. "Man hätte die Wahl nur auf einen Tag legen müssen, an dem ab 16.00 Uhr wieder Fussball gespielt wird." Und das entbehrt nicht einer gewissen Wahrheit. Hatten die Abgeordneten schliesslich in Ermangelung eines Fussballspiels alle Zeit der Welt, um sich im Reichstag gemütlich einen vollen Tag lang vom Catering verköstigen zu lassen und, wem auch immer ihr Wahlverhalten galt, jemandem einen politischen Denkzettel zu verpassen. Hier geht's weiter... » // Read more... »

after migrating websites and databases onto new hardware last weekend, I took the chance and did, what was way long overdue: I made an upgrade to WordPress 3.0 yesterday. Even though several other blogs of friends and those all around the world mentioned heavy problems and various plugins malfunctioning after the upgrade, it worked very well for me. Hier geht's weiter... » // Read more... »

Due to critical hardware failure, I’m forced to shut down and migrate all my websites and those hosted on my server soon. This might happen this afternoon already.

Right now, most of the websites are still working properly. Nevertheless, several database queries, depending on MySQL’s temporary directory, currently fail since the temp filesystem unfortunately is read-only. Most likely, this effects categories and article tagging in WordPress.

Even though I’ve prepared and tested the migration so far, there will be a downtime of at least several minutes. After the migration, there might be character problems due to a required change from LATIN1 to UTF8. This may result in not properly displayed German characters like “ä”, “ö”, “ü”.

If you encounter problems in the next few days, please contact me.

Thanks.