Smartphone Thread: Android

@lizard-king

Ne ne, nix Cloud. Die Backup-Funktion von Google überträgt alle Verbindungsdaten/Passwörter unverschlüsselt auf die Google Server.
Und das schöne ist, diese Funktion ist standardmäßig eingeschaltet.
Das ganze dann in Kombination mit den illegal von Google ausgelesenen WLaN-Kennungen (versteckt innerhalb der Google Street View, aber kam dann doch raus) wird dann so langsam wirklich "lustig"

@Turboboost
Meinst du das Backup im Recovery Menü bei den Stock Roms?

@lizard-king

Kann ich Ihnen nicht genau sagen, denn bisher bin ich standhaft gewesen gegen die Verlockung eines Smartphones.
Daher eben einen Link

Das Passwort zum eigenen Drahtlos-Netzwerk sollte man nie mit Fremden teilen, rät Google. Der Konzern warnt in einer Anleitung, man würde ja auch nie einem Fremden "den Schlüssel zum eigenen Haus geben". Bei der eigenen Backup-Funktion des Android-Systems missachtet Google diesen Hinweis: Der Dienst kopiert die W-Lan-Passwörter standardmäßig unverschlüsselt auf Google-Server. Betroffen sind alle Netzwerke, mit denen das jeweilige Android-Smartphone oder Tablet je verbunden war.




Das geht aus einer Fehlermitteilung in Googles offiziellem Android-Entwicklerforum hervor. Eingereicht hat sie Anfang der Woche Micah Lee, Chefentwickler bei der US-Bürgerrechtsorganisation EFF. Er warnt vor einem großen Sicherheitsproblem. Die Passwörter würden unverschlüsselt auf Google-Server übertragen. Lee sieht dies vor dem Hintergrund der Datenzugriffe von US-Geheimdiensten besonders kritisch: "Regierungsstellen können die Daten abfragen." Der Fachdienst Heise Security bewertet es als verwunderlich, dass Google ein "solcher Lapsus" unterlaufen sei. Das Rechenzentrum der Universität Passau verbietet Anwendern die Nutzung des Google-Dienstes wegen Sicherheitsbedenken.

Google hat bislang nicht reagiert. Lees Fehlermeldung steht unbearbeitet im System, ein Google-Mitarbeiter hat sie gelesen und lediglich angemerkt, man solle dies in einem anderen Forum melden. Fragen von SPIEGEL ONLINE blieben bis zu Veröffentlichung dieses Artikels unbeantwortet.

Die Passwort-Übertragung ist in vieler Hinsicht problematisch:


◾Die Funktion ist zumindest auf einem Teil der Android-Geräte standardmäßig aktiviert, das ist bei Testgeräten von Heise Online und Micah Lee der Fall. Auch in Foren melden Nutzer, dass die Sicherung als Standardeinstellung aktiviert ist.
◾Es kann somit als sicher gelten, dass Google eine Datenbank mit Einträgen zu Millionen von Nutzerkonten besitzt, in der neben den genutzten W-Lans auch Kennwörter stehen.
◾Viele Nutzer verwenden dieselben Passwörter für mehrere Dienste. Außerdem ist bei einigen Unternehmen das Login-Passwort für Netzwerke dasselbe wie das zur Anmeldung am Rechner im Firmennetz. In Googles W-Lan-Passwort-Listen dürften also einige brisante Zugangsinformationen enthalten sein.
◾Google besitzt bereits eine Datenbank mit den Namen und Positionsdaten von W-Lan-Netzwerken auf aller Welt. Seit 2008 ist bekannt, dass Googles Street-View-Autos die Positionen von Mobilfunkmasten und W-Lan-Hotspots weltweit erfassen. Theoretisch könnte man die Positionsdaten mit den Informationen darüber abgleichen, welcher Android-Nutzer sich in welchen W-Lans angemeldet hat.
◾Nutzer haben keine Möglichkeit, einzelne Datensätze zu Android-Geräten von den Google-Servern zu löschen. Loggt man sich in das eigene Google-Konto ein, findet man unter dem Stichwort "Android" eine Auflistung aller Geräte, auf denen man sich jemals mit dem Google-Konto angemeldet hat, inklusive eindeutiger Identifikationsnummer, dem Tag der Registrierung und dem der letzten Anmeldung. Löschen kann man hier nichts.


Beim Einrichten eines neuen Android-Handys weist Google nicht auf die Übertragung der Kennwörter hin. Bei unserem Versuch mit einem neuen Samsung Galaxy S4 Zoom war das Kopieren von Einstellungen auf Google-Server standardmäßig aktiviert. In Googles Hinweistext wird das Kopieren von Passwörtern nicht erwähnt:

"Verwenden Sie ihr Google-Konto, um Ihre Apps, Eisntellungen und andere Daten zu sichern. Wenn Sie Ihr Konto zuvor gesichert haben, können Sie es jetzt auf diesem Telefon wiederherstellen. Sie können Ihre Sicherungseinstellungen jederzeit unter 'Einstellungen' ändern."

Erst wer diese Einstellungen aufruft, kann dort nachlesen, dass auch W-Lan-Daten übertragen werden. Dann aber sind die Kennwörter längst übertragen.

Google könnte die übertragenen Daten zumindest verschlüsseln, fordert EFF-Entwickler Lee. So geht zum Beispiel Apple beim Speichern von W-Lan-Kennwörtern auf iOS-Geräten vor. Das Unternehmen versichert, dass diese Daten vor dem Upload auf Apple-Server mit einem ans jeweilige Gerät gebundenen Schlüssel gesichert werden. Apple versichert, man habe keine Kopie dieses Schlüssels. Tests von Heise Security zufolge ist das zumindest plausibel - absolute Gewissheit hat man nicht.

Bei Android hingegen muss man derzeit davon ausgehen, dass W-Lan-Passwörter unverschlüsselt auf Google-Server übertragen werden.

http://www.spiegel.de/netzwelt/netzpolitik/w-lan-daten-google-kopiert-kennwoerter-unverschluesselt-auf-us-server-a-911574.html

@Turboboost
Über mein Google Konto werden nur meine Kontakte gesynct.

@lizard-king
da bin ich mir nicht sicher habe zwar auf Bootlocker geklickt,und das Flashtool ist auch gelaufen aber trotzdem kann ich das nicht flashen. Geht es auch im Recoverymenü

@lizard-king
18/038/2013 00:38:27 - INFO - Your phone bootloader cannot be officially unlocked
18/038/2013 00:38:28 - INFO - You can now unplug and restart your phone
18/042/2013 00:42:50 - INFO - Please connect your device into flashmode.
18/042/2013 00:42:51 - INFO - Opening device for R/W
18/042/2013 00:42:52 - INFO - Reading device information
18/042/2013 00:42:52 - INFO - Device connected with USB debugging on
18/042/2013 00:42:52 - INFO - Unable to read from phone after having opened it.
18/042/2013 00:42:52 - INFO - trying to continue anyway
18/042/2013 00:42:52 - INFO - Processing loader
18/042/2013 00:42:52 - ERROR - Cannot identify your device.
18/042/2013 00:42:52 - INFO - Selecting from user input
18/043/2013 00:43:06 - INFO - Checking header
18/043/2013 00:43:06 - ERROR - Error in processHeader : 1 : Unzulässige Funktion.
18/043/2013 00:43:06 - INFO - Your phone bootloader cannot be officially unlocked
18/043/2013 00:43:06 - INFO - You can now unplug and restart your phone

@Rozencrantz82
Ich habe schon länger nichts mehr mit nem Xperia gemacht, da kann ich ohne Gerät auch nichts machen.
Ich würd mal auf die XDA Developer Seite gehen, dort gibt es sicher gute TUTs für dein Gerät.
Scheinbar wurde aber dein Bootloader nicht entsperrt, legt zumindest die Fehlermeldung nahe.

@lizard-king
danke aber woran könnte es liegen hast du eine idee

@lizard-king

Sie glauben aber nun nicht wirklich dass nur das gemacht wird, was Ihnen auch angezeigt wird? Meinen Sie Ihnen wird angezeigt wenn ihr Mikrofon ferngesteuert wird? Das soll, so habe ich mal beim CCC gelesen, sogar möglich sein wenn Sie ihr Gerät ausschalten. Einzige Verbindungsunterbrechung ist durch Herausnahme des Akku möglich und zur Risikominimierung ist in vielen Firmen mittlerweile der Standard eingeführt worden, dass alle Handy vor den Konferenzräumen abzugeben ist, da man dort (zB bei Siemens) sich durchaus der Möglichkeiten bewusst ist

@lizard-king
Also ich werde es nochmal versuchen den bootlocker zu entsperren laut Anleitung sollte man ja er auf das S1 Tool auf Identify klicken dann zum Flashtool auf BTU klicken und dann nochmal auf IDentfy dann dann sollte es entsperrt sein. Aber so oft wie ich die Anweisungen befolge funktioniert das flashen trotzdem nicht. Ich bin schon am überlegen ob es an menem PC liegt weil auch SEUS nicht richtig funktioniert immer steht da ein ein unerwarteter Fehler

@Turboboost
Na dann musst aber nicht nur dein Smartphone, sondern auch all deine PC's in die Tonne kippen.;)

und ich glaube Froyo ist total unstabil da sind wir uns alle einig. Ich will ja nicht 4.0 drauf machen, interessiert michnicht aber cynogen soll richtig gut sein. Das weiß ich weil ich das schon auf dem X10 drauf hatte

@Rozencrantz82
Du kannst es ja auf nem anderen PC versuchen.
Ich würd mir die aktuellen Anleitungen direkt von der XDA Seite holen, die sind einfach die kompetenteren im Netz.

@lizard-king

Wie erwähnt konnte ich bisher der Smartphone-Verlockung widerstehen. Und hier habe ich -schon immer- einen separaten Rechner mit I-Net-Zugang und alle anderen sind ohne Netzzugang. Früher bin ich belächelt worden - heute soll ich Fragen von Hilfesuchenden Beantworten.

@lizard-king
ja habe die Anleitung von hier

http://www.android-hilfe.de/custom-roms-fuer-sony-ericsson-xperia-x10-mini-mini-pro/328688-cyanogen-mod-anleitung-fuer-dummies.html

@lizard-king
jetzt steht folgendes

8/031/2013 00:31:32 - INFO - <- This level is successfully initialized
18/031/2013 00:31:33 - INFO - Starting adb service
18/031/2013 00:31:39 - INFO - Language set
18/002/2013 01:02:11 - INFO - Preparing files for flashing
18/002/2013 01:02:13 - INFO - Searching Xperia....
18/002/2013 01:02:16 - ERROR - Please install or reinstall device drivers from drivers folder
18/002/2013 01:02:17 - INFO - Searching Xperia....
18/002/2013 01:02:19 - ERROR - Please plug you device in flash mode
18/002/2013 01:02:20 - INFO - Searching Xperia....
18/002/2013 01:02:21 - ERROR - Please plug you device in flash mode
18/002/2013 01:02:22 - INFO - Searching Xperia....
18/002/2013 01:02:22 - INFO - Found at USB\VID_0FCE&PID_ADDE\5&10EF021E&0&5
18/002/2013 01:02:24 - INFO - Start Flashing
18/002/2013 01:02:24 - INFO - VER="R8A029";DATE="20100601";TIME="12:17:00";
18/002/2013 01:02:24 - INFO - Flashing loader finished

ist das was gutes?

@Rozencrantz82
Cyanogen 9 und 10 sind beides Android 4 Versionen. CM9 sollte ICS und CM10 sollte JB sein.
Die Meldung sieht gut aus!:)

@lizard-king
sehr schön das Programm arbeitet noch danke für die Info ich halte dich auf dem laufenden ich glaube mit dir habe ich jemand gefunden der davon Ahnung hat :)

18/003/2013 01:03:30 - INFO - Flashing kernel.sin

Dauert es sehr lange bevor alles fertig ist?

@Rozencrantz82
Ahnung wäre übertrieben, ich mach nicht mehr viel mit den Smartphones.
Arbeite intensiver mit Sat Receivern (Linux OS), bastel da an eigenen Oberflächen.;)

Wäre nett wenn du weiter berichtest.

auch LiMo?