21.07.2013, 00:00 Uhr

Android: Google kennt alle Ihre WLAN-Passwörter - Ergänzung von Google

Ein Google-Sprecher hat Online PC kontaktiert und folgendes Statement zu dieser Meldung abgegeben:

"Die optionale Funktion "Meine Daten sichern" erleichtert den Wechsel zu einem neuen Android-Gerät, indem man mit seinem Google-Konto und Passwort einige der vorherigen Einstellungen wiederherstellen kann. Dadurch wird der Aufwand, ein neues Gerät von Grund auf neu einzurichten, vermieden. Nutzer können diese Funktion zu jedem Zeitpunkt deaktivieren, was dazu führt, dass Daten gelöscht werden. Solche Daten werden in verschlüsselter Form übertragen und sind nur dann zugänglich, wenn der Benutzer eine authentifizierte Verbindung zu Google hat. Die Daten sind in den Google-Rechenzentren gesichert, die mit starke Schutzvorrichtungen gegen digitale und physische Angriffe ausgestattet sind."

--------

Eine kaum bekannte Backup-Funktion in Android sichert die Geräteeinstellungen. Damit landen Ihre WLAN-Passwörter unverschlüsselt auf den Servern von Google. Betroffen sind alle Android-Geräte.
 
Funknetze gehören verschlüsselt. Nur so stellen Sie sicher, dass niemand Unbefugtes auf Ihr WLAN zugreift und über Ihren Internetzugang etwas anstellt oder private Daten in Ihrem Netzwerk zugreift.

Was aber nur wenige wissen: Google kennt Ihre WLAN-Passwörter.
Betroffen sind alle Nutzer eines Android-Geräts ? egal ob Smartphone oder Tablet-PC und egal welche Android-Version darauf läuft.

Eine kaum bekannte Backup-Funktion in Android sichert die Konfiguration des Geräts ? einschliesslich der Passwörter aller WLANs, mit denen ein Gerät verbunden war.

Das Backup legt Google auf seinen Servern ab. Wenn man später einmal das Gerät auf die Werkseinstellungen zurücksetzt, dann reicht es aus, wenn man die Zugangsdaten zu seinem Google-Konto in das Gerät eingibt. Das Android-Gerät holt sich dann automatisch die Systemeinstellungen vom Google-Server, unter anderem auch die WLAN-Passwörter.

Das Problem an dieser Backup-Funktion: Google sichert die Systemeinstellungen einschliesslich der WLAN-Passwörter unverschlüsselt auf seinen Servern. Die Backups werden mit keinem Passwort gesichert.

So hat jeder, der Zugriff auf Ihre Google-Konto erhält, auch gleich Zugriff auf Ihre WLAN-Passwörter. Und Google selbst kennt natürlich auch Ihre WLAN-Schlüssel.

Die Backup-Funktion in Android ist zwar nicht neu ? doch aufgrund der Berichterstattungen in den letzten Wochen über diverse staatliche Schnüffelaktionen gefällt es nicht jedem, wenn seine WLAN-Passwörter unverschlüsselt auf den Servern eines US-amerikanischen Anbieters liegen.

So schützen Sie sich

Google Dashboard: Der Google-Dienst zeigt alle Daten an, die zu einem Google-Konto gespeichert sind. Doch Löschen lassen sich die Informationen zu einem Android-Gerät nicht

Die Backup-Funktion ist auf vielen Android-Geräten standardmässig eingeschaltet. Überprüfen Sie daher, ob die Funktion auf Ihrem Android-Smartphone oder -Tablet-PC an ist und deaktivieren Sie sie.
Auf Geräten mit Android 2.x: Die Funktion finden Sie unter ?Einstellungen, Datenschutz?. Entfernen Sie das Häkchen bei ?Meine Daten sichern?.

Auf Geräten mit Android 4.x: Wechseln Sie nach ?Einstellungen, Sichern & zurücksetzen?. Entfernen Sie das Häkchen bei ?Meine Daten sichern?.

Beachten Sie: Je nach Gerätehersteller können die Menüpunkte auf Ihrem Gerät anders benannt sein.

Google bietet keine Möglichkeit an, bereits auf den Servern abgelegte Android-Backups zu löschen. Zwar gibt es unter dem Dienst Google Dashboard die Möglichkeit, alle Daten einzusehen, die Google zu einem Konto gespeichert hat ? doch die Informationen zu den Android-Geräten sind spärlich und es lässt sich nichts löschen.

Auf jeden Fall sollten Sie Ihre WLAN-Schlüssel ändern. Dabei sollten Sie die sichere WPA2-Verschlüsselung verwenden. Zudem sollte der WLAN-Schlüssel so lang wie möglich sein, am besten die maximal möglichen 63 Zeichen.

Kommentar

Es ist völlig unverständlich, weshalb Google so wichtige Daten wie die WLAN-Passwörter unverschlüsselt auf seinen Servern ablegt. Dabei rät Google im offiziellen Weblog sogar selbst dazu, dass man sein Funknetz in jedem Fall verschlüsseln sollte. Überprüfen Sie daher, ob die Backup-Funktion auf Ihrem Android-Gerät abgeschaltet ist und ändern Sie Ihre WLAN-Passwörter. (ph/com!)



Das könnte Sie auch interessieren