HTC: wij bespioneren smartphonegebruikers niet

HTC heeft in een reactie aangegeven geen gebruikers van de Sensation en Evo 3D te bespioneren met een onlangs ontdekte tool. Volgens de Taiwanese fabrikant wordt de tool gebruikt om fouten op het toestel mee te rapporteren.

Dat zegt HTC in een reactie, die door ontwikkelaarswebsite XDA werd gepubliceerd. Volgens de fabrikant is de tool opt-in, en is deze alleen bedoeld om HTC op de hoogte te stellen van foutmeldingen die gebruikers op hun toestel tegenkomen. Voordat er data naar HTC wordt verzonden, moet de gebruiker hier eerst toestemming voor geven, aldus de Taiwanese smartphonemaker. Daarnaast wordt de data gestript van informatie die naar een persoon is te herleiden.

De ontwikkelaar die de spionage-tool ontdekte in de update, wil nog nadere reactie van HTC. Volgens hem draaien er zes applicaties op de telefoons die gegevens doorsturen, waarvan er slechts één opt-in gebruikt.

Eerder kwam naar buiten dat HTC bij de Android 2.3.4-update voor de Sensation en Evo 3D een tool meestuurde die data verzameld op de smartphone. De software, die de naam Carrier IQ draagt, kan onder andere bekijken wat voor applicaties de gebruiker op de smartphone heeft staan. Daarnaast worden ook gegevens uit de berichten- en contacten-apps doorgestuurd, en worden acties op het toetsenbord bijgehouden. Het blijft onduidelijk wat voor doel dit dient, omdat HTC geen verklaring heeft gegeven voor het gedrag van de tool.

Reacties (50)

[Verwijderd]

Privacy is niet een commercieel doel van een bedrijf. Laten we nu eens ophouden naïef te zijn. Je kunt er van uit gaan dat elk bedrijf regels breekt om de aandeelhouders te spekken. Dat is wat een bedrijf IS. En wat het DOET. Een product is een tool om winst te genereren voor aandeelhouders. In zekere zin is een product secundair, als een bedrijf winst kon maken door niets te verkopen, dan was dat beter.

En daar heb je dan je sociale media. Die maken winst door niets te bieden. Dat geldt ook grotendeels voor mobiele telefonie. Niemand heeft het nodig, maar we zijn er verslaafd aan geraakt en maken onszelf wijs dat het we het nodig hebben en het zo makkelijk, [insert schaap geluid hier].

Vanwege gemakzucht en vanuit peer pressure hanteren we dagelijks een spionage tool. Misschien eist de baas het ook nog van je. Je doet het jezelf aan. Het is hypocrisie. Pure hypocrisie. Je koopt een spionage appraat en wordt boos als die doet waar die voor gemaakt is, gegevens inwinnen van de gebruiker. Je wilt toch alles mobiel, draadloos, wifi, alles connected? Nou, dit is waar je om vroeg. Deal with it. En ga niet achteraf lopen zeuren dat je telefoon je en de fabrikant je naait op elk punt waar ze hopen mee weg te kunnen komen. Dat is de trade-off. Je geeft je autonomie en privacy op in de illusie dat die beschermt zou moeten worden, tegen beter weten in voor gemakzucht van het overal kunnen bellen.

Wow wat een geweldige deal!

[Game_overrr]

Privacy is er comemecieel doel van Google hoor..

[sjongenelen]

Ik vind, dat als mensen problemen hebben met privacy, ze geen tech moeten gebruiken. Veel producten/diensten die worden geleverd zijn gratis en je levert er een stukje privacy voor in.
Als een bedrijf (of het nu apple is, of htc in dit geval) specifiek toestelgebruik wil toetsen, dan is dat toch geen probleem?
Het is een probleem als andere mensen realtime kunnen zien waar je bent en wat je doet, of kunnen zien waar jij bent geweest wanneer.

Als alle persoonlijke (overigens niet interessante) data gestript worden om te kijken hoeveel mensen de HTC HUB app gebruiken in welk land en op welk tijdstip (als voorbeeld) dan kan mij dat écht niet interesseren.

nogmaals, als je toch zon privacy-freak bent, waarom neem je dan niet een toestel wat je onder controle kunt houden? Maar men wil geen dumbphone, ze willen een goedkoop toestel dat alles kan en niets kost en die het productiebedrijf minder oplevert


stom. Ik vind mezelf niet zo interessant dat ik bang ben dat iemand naar mij op zoek is of specifiek gegevens van mijn persoon wil inzien -.-

[Reactie gewijzigd door sjongenelen op 26 juli 2024 14:40]

[The Anarchist]

Een smartphone is zeker geen gratis dienst, maar een duur apparaat waar je voor betaald.
De maker (HTC) heeft daarom zeker geen recht om je te bespioneren.
Android is misschien gratis, dus als die dat zou doen heb je misschien een punt, maar het is HTC die de specifieke applicaties geschreven heeft en ongevraagd op het toestel gezet heeft.

[RielN]

Het hele privacy verhaal is ons een beetje naar binnen gepropt.
Er bestaat niet zoiets als privacy. Niet in die zin waaraan WIJ denken.

Een winkelier weet ook wie appels en wie peren koopt, bij de DA moet je ook voor een pakje condooms gaan en in een sexwinkel doe je ook geen muts op als je een vibrator haalt.

Uiteraard is discretie, ook online, van belang, maar we laten ons met zijn allen wel erg gek maken met dit soort nieuwsberichten.

Kom op mensen, twee voeten op de grond!

[Verwijderd]

Wat heeft in godsnaam de prijs van een toestel te maken met het feit of ze al dan niet je privacy mogen schenden

[sjongenelen]

Ik heb het ook over htc. De producten zijn prima betaalbaar en dat komt door privacy in te leveren. Android is niet echt gratis natuurlijk,
betaald geen euros!

[The Anarchist]

O ja, mijn fout. Een toptoestel kost ook maar 400-500€. Dat is inderdaad bijna gratis.

[Verwijderd]

Ik begrijp dit helemaal niet.

vooral: "Ik vind, dat als mensen problemen hebben met privacy, ze geen tech moeten gebruiken" Is een brug te ver.

Het lijkt wel alsof je voor HTC werkt. "Als een bedrijf (of het nu apple is, of htc in dit geval) specifiek toestelgebruik wil toetsen, dan is dat toch geen probleem? "

Toestelgebruik specifiek toetsen ;-)

Voor mij is het onaanvaardbaar dat fabrikanten stiekem gegevens uit je contacten en berichten stelen, hoe mooi hun praatjes ook zijn.

Waar stopt dit? Morgen plaatst HTC een aerosol-sensor in zijn toestel om specifiek de ejaculatiefactor van een porno site te toetsen aan de standaard. Je moet er toch iets voor over hebben voor goedkope porno? Tuurlijk, ideaal, anders wat porno onbetaalbaar. En niemand wil natuurlijk dumbporn.

[Johan666]

Dit is nou precies wat ik tegen Android heb. Het lijkt wel alsof Google expres extra mogelijkheden heeft ingebouwd om persoonlijke gegevens te verzamelen op afstand. En als dat nu ook nog blijkt te kunnen zonder dat de gebruiker daar iets van weet...

Natuurlijk, als je niets te verbergen hebt (gezondheidsinformatie voor de verzekering, politieke voorkeur als de PVV aan de macht is, Apps die anti-VS zijn, etc) dan kun je je privacy inleveren als je technologie aanschaft.

Is er niet een firewall-toepassing die op een lager level je in staat stelt om per geval uitgaand verkeer te blokkeren (per app, ip address, etc)?

[fifarunnerr]

Firewall is mogelijk, met root toegang. Op IP blokkeren is gewoon kwestie van je hosts file goed aanpassen, per app heb je applicaties voor.

Ik snap alleen niet waarom je je nu op Android richt. Ga er maar vanuit dat op iOS en andere systemen adverteerders ook een profiel willen samenstellen van jou om meer geld te verdienen. Dat is niet puur voor Android.

Maar buiten dat, als een normale applicatie gegevens logt van het gebruik heb ik daar niet echt wat tegen. Met Google Analytics voor Android weet ik dat als meerdere applicaties Analytics gebruiken dat elke applicatie een uniek user-ID krijgt. Als je de gegevens van de applicatie wist denkt Analytics dan ook dat het een nieuwe gebruiker is. Daar zie ik dan ook geen privacy-probleem in. Ik snap het nut van loggen wel namelijk. Zo zie je precies hoeveel gebruikers functie X gebruiken en hoe ze je app gebruiken.
Als functie X dan niet wordt gebruikt, kan je kiezen om die of er uit te filteren, of te zoeken hoe je die functie simpeler en makkelijker te vinden kan makken.

[iFajar]

Als je nou bestanden moet tweaken om een beetje normaal je telefoon/apps te gebruiken, dan is er iets niet in de haak. Zoiets moet gewoon meteen werken en niet dat je eerst allerlei bestanden moet bewerken om je informatie niet op straat te gooien...

[Yippie]

Inderdaad wordt zo langzamerhand tijd dat dit soort dingen getest/getoetst moet gaan worden door officiele instantie's voordat het op de markt komt. Helaas betekent dat weer een instantie(of uitbreiding van bestaande) en keurmerk erbij.

Vind het wel raar als dit soort berichten uitkomen, beweren fabrikanten van niks te weten, of bieden excuses aan om het onbedoeld was. Geloof er niks van, die functionaliteit komt niet uit de lucht vallen. Dus of men heeft geen idee wat ze doen, of zijn incompetent, of weten dondersgoed wat ze doen, en proberen de schade te beperken als het uitkomt en het mogelijke (reputatie)schade aan kan richten.

[Reactie gewijzigd door Yippie op 26 juli 2024 14:40]

[_AvA_]

Dit is niet kosteneffectief te controleren, dus ga er van uit dat het niet gebeurd of gaat gebeuren. Er is simpelweg geen controlerende macht.

[_AvA_]

Ik zeg altijd maar zo: ga er maar van uit dat ALLES wat je tikt, leest of zegt tegen een computer af te luisteren valt. Wil je dat niet, neem dan zelf maatregelen of gebruik het apparaat gewoon niet. Vroeger deed men ook zonder.

Ik kies er zelf voor dit apparaat te gebruiken dus aanvaard ik de risico's. Hetzelfde geld voor dingen als internetbankieren op de pc. Vertrouw je het niet, doe het dan niet.

[Verwijderd]

Oneens. 'vroeger deed men het ook zonder' Aslof er niets meer tegen te doen valt. Gewoon aanvaarden en niets doen is dus de boodschap? Brave volgeling.

De risico's aanvaarden is om te beginnen al dubieus. Een motorrijder aanvaardt in een zeker opzicht ook zijn risico, maar indien er plots diepe putten in de weg zijn zeg je ook niet tegen een motorrijder ' je moet je risico maar aanvaarden, ofwel je helm aan de haak hangen'

Keurmerken en controleorganen zijn terug te vinden op allerlei soorten markten, waarom dan niet in de software-industrie?

Het is idd wel zo dat mensen niet naïef mogen zijn. Er worden nog elke dag sites gehackt en fraude met persoonsgegevens is waarschijnlijk schering en inslag. Het is zoals doping in de koers. 'aanvaarden' dat er doping gebruikt wordt' is een brug te ver. 'beseffen dat er een kans is' dat uw held wel eens aan de doping kan zitten is al iets genuanceerder.

[blorf]

Mee eens, veiligheidsrisico's hou je altijd. Maar daarom vind ik het nog steeds schandalig dat bedrijven op een gecamoufleerde manier informatie mogen verzamelen die verre van noodzakelijk is voor het functioneren van een bepaald toestel.
Als je het mij vraagt zou het niet meer dan normaal zijn dat het registreren en vastleggen van gebruikersactiviteiten en systeemconfiguratie gewoon verboden is. Iedereen heeft er een hekel aan dus het zal vast geen probleem zijn. Waarom niet gewoon de duidelijke regel: het mag niet!?

[Lightmanone1984]

De hele opstelling van HTC is verkeerd.
Als ze hadden gezegt dat er een tool zou worden meegezonden naar deze updates voor deze telefoons, dan was er misschien kritiek voor gekomen, maar als HTC dat had gedaan, was er veel minder negatieve publiciteit geweest.

Nu is het juist zo onzeker wat er gebeurt omdat HTC het "onder de radar" heeft gedaan en zo lijkt het er juist meer op dat HTC de gebruiker probeert te bespioneren. Ook is het erg verdacht dat die tool privacy gevoelige data kan doorsturen. Al deze feiten bij elkaar zorgt ervoor dat HTC in een slecht daglicht komt te staan.

En dan moet het nog maar blijken of HTC de waarheid hier verteld. Als het daadwerkelijk blijkt dat HTC privacygevoelige data zit te bekijken kan dat ernstige gevolgen hebben. Niet alleen voor hun naam trouwens.

[_AvA_]

Carrier IQ is een mooie naam, denk dat het ook wel te maken kan hebben met eventuele toekomstige plaats/persoonsgerichte advertenties.
Als er geld aan verdiend kan worden zal HTC heus een luisterend oor bieden

[RielN]

Ik kan me maar slecht voorstellen dat HTC zich deze risico's veroorloofd en ik denk dat dit dan ook weer een storm in een glas water is.

Trouwens, je geanonimiseerde gebruiksgegevens (al is het ook nog eens welke Apps geinstalleerd zijn) staan relatief veilig in de berg met miljoenen miljoenen andere gegevens.

Voor ontwikkeling van Software, en de beveiliging (!!) daarvan is dit zelfs redelijk essentieel.

[Verwijderd]

Het ziet er nu naar uit dat alles wat bekend is, is dat de applicaties die htc heeft meegeleverd de permissies hebben om alle gegevens te lezen, er is nog nergens iets gezegd over daadwerkelijk versturen. Ik denk dat je groot gelijk hebt en dat er iemand weer huilie huilie doet om niets.

HTC is een bedrijf wat hoe dan ook, nog steeds erg jong is op de consumer markt en ik verwacht niet dat ze veel kwaad in de zin hebben met deze stappen. Zeker niet als je hun historie bekijkt ten opzichte van klachten van klanten. Ze hebben niet altijd de kernel sources goed verspreid maar doen hun best om dat soort geconstateerde problemen tijdig op te lossen. Zelfde voor de moeite die ze toch nemen voor een 2.3 update voor de normale HTC Desire.

Tenzij er bewijs komt van daadwerkelijk doorgestuurde persoonlijke gegevens, blijf ik er bij dat er gewoon weer wat internet hippies aan het janken zijn geslagen om iets wat ze niet begrijpen, of omdat ze aandacht tekort hebben. Misschien ook een tip voor t.net om hier iets meer over uit te zoeken voor een evt. volgend artikel, ten opzichte van bewijs. Want het verhaal wat hier staat en in het vorige artikel hierover, is niet bijzonder duidelijk.

(als je het originele stukje leest van de "ontdekker" hiervan, lees je ook dat 'ie een hoop gokt en niets zeker weet.)

[Reactie gewijzigd door Verwijderd op 26 juli 2024 14:40]

[Verwijderd]

Ik weet niet wat ik er van moet denken. Kunnen we ze vertrouwen of niet? We dachten bij Facebook ook allemaal dat het goed zat, maar blijkbaar zat het goed fout.

[geekeep]

We dachten bij Facebook ook allemaal dat het goed zat,

Spreek voor jezelf..

Instanties en/of bedrijven die grote hoeveelheden persoonlijke informatie hebben zijn altijd vatbaar voor privacy schendingen, hoe je het ook wendt of keert.

[Verwijderd]

Iedereen die zich op het internet begeeft en een beetje gezond verstand bezit, weet dat inderdaad. Ook ik. Sommige dingen zijn echter altijd toch nastier dan eerst gedacht, daarom haalde ik FB even aan.

[adsa]

Ik heb zelf een Sensation en ik vind het een goede zaak. Zolang ze geen persoonsgegevens verzamelen. Wat overigens illegaal is in Nederland. Het valt onder Wet Bescherming Persoonsgegevens.

Zolang ze informatie verzamelen die te maken heeft met opsporen van fouten en voor doorontwikkeling van software vind ik het prima. Elke telefoon heeft de nodige fouten en het opsporen gaat veel sneller als die fouten automatisch worden verzonden.

[geekeep]

Dan liever een dialoogscherm à la Windows met een melding "wilt u dit foutenrapport verzenden? Ja/Nee" zodat de gebruiker tenminste nog een keuze heeft. Die ene seconde extra om een keuze te maken zal niet veel verschil maken.

Probleem bij een programma als die in het artikel besproken wordt, is dat niet duidelijk is wat en waarom er nu eigenlijk echt gelogd en verzonden wordt. Het lijkt me vrij stug dat 'gegevens uit de berichten- en contacten-apps' bijdragen aan de doorontwikkeling van jouw Sensation.

[ElektroNeko]

Laten we heel eerlijk zijn: Hoeveel mensen klikken er daadwerkelijk op ja?

Misschien een betere optie is om bij de eerste keer dat je het mobieltje opstart, een keuze te presenteren of iemand wel of geen automatische fout reportages te sturen. Eigenlijk dus zoals dat bij veel programma's wordt gedaan.

[supersnathan94]

juist. dan heb je net een nieuwe telefoon gekocht (smartphone van een paar honder euro wel te verstaan) en dan is de eerste vraag die je ziet: wilt u dat HTC op de hoogte wordt gesteld van eventuele fouten in de software van uw telefoon? dan denk ik nou doei dit hoef ik niet. hij zou toch foutloos moeten werken? doe mij maar een melding iedere keer als er wat is en dan met een opt-in voor keuze onthouden op ja. (dat je dus wel steeds op nee moet drukken als je het niet wilt, maar dat JA automatisch onthouden wordt.)

[AmotaX]

Ik verstuur alle fouttrapporten van mijn HTC Sensation, omdat ik graag wil dat HTC die problemen oplost zodat ik een beter en stabieler product krijg.
Net als alle foutrapporten van Google Reader op Android, want die crashed mij ook veel te vaak. Ook in de hoop dat ze het fixen.

[Verwijderd]

Dat soort crashes moeten softwarebouwers voorkomen met betatests. Niet door het op de markt te pleuren, ook niet als het 'gratis' is. Vind het niet de verantwoordelijkheid van de gebruiker om die crashdata te leveren.

[DarXander]

Zolang ze inderdaad geen persoonsgegevens opslaan is het prima, maar van wat ik me meen te herinneren is het niet illegaal om persoonsgegevens op te slaan (indien er toestemming is gegeven door de persoon in kwestie).

Aangezien iedereen die android 2.3.4 draait ooit heeft gezegt "ja, ik ga akkoord met de overeenkomst" heb je waarschijnlijk wel toestemming gegeven voor het opslaan van persoonsgegevens.

Wat ze precies mogen doen met die gegevens zou ik eerlijk gezegd niet weten.

[Tweade]

Je moet expliciet (niet verdekt omschreven in algemene voorwaarden) toestemming geven, anders mogen ze persoonsgegevens niet verwerken.

[RielN]

Waar in dit bericht staat het woord 'persoonsgegevens' eigenlijk?

[coretx]

Geanonimiseerde persoonsgegevens zijn /ook/ persoonsgegevens voor de Nederlandse rechter.
Oftewel: HTC is illegaal bezig.

[Devian]

Je kunt beter het volgende zeggen:

Instanties en/of bedrijven die grote hoeveelheden persoonlijke informatie hebben doen het nooit goed, hoe je het ook wendt of keert. (sarcastisch bedoeld)

[Reactie gewijzigd door Devian op 26 juli 2024 14:40]

[walletje-w]

Dit is eigenlijk net zoiets als google die met de google maps auto's onbeveiligde wifi netwerken in kaart brengt, ongevraagd, onaangekondigd. Misschien is dit nog wel een paar stapjes verder omdat deze informatie echte gebruikers informatie is. Een SSID is niet zo persoonlijk, wel natuurlijk de informatie die je over het netwerk verstuurd maar daar heeft google niet naar gekeken.

Facebook idemdito inderdaad.

[RielN]

Lijkt helemaal niet op Google.

[Verwijderd]

Je weet dat je er altijd zelf toestemming voor geeft toch? Niemand neemt de moeite om de voorwaarden door te lezen maar daar staan vaak de meest rare dingen in

[Psilax]

Ik heb een sensation en ben terug houdend geweest om een custom-rom te installeren, maar sinds ik zoveel last heb van de 10 tot 15u gebruikstijd van de gsm (en veel doe ik er dan eigelijk in mijn ogen niet mee ivgl met veel iPhone gebruikers die ik ken) ben ik er toch over aan het nadenken vooral omdat er verschillende zijn die deze tool er ondertussen uitstrippen.

[mutley69]

Het is genoeg geweest: luie politicus doe eens iets goeds en betoneer onze privacy-rechten. Je verkoopt ze uit aan elk ict-bedrijf, je geeft ze gratis aan de amerikanen van 't moment dat we ook maar in 't vliegtuig denken te willen stappen - en zelf misbruiken jullie die rechten ook vanaf 't moment dat er een of andere rommel in onze bus/mail/facebook/twitter terecht komt.

Maw. beste burgers - als u verandering wil - zal u voor verandering moeten kiezen - stem NIET voor de gekende namen!

[virtualite]

de verantwoordelijkheid moet ook niet bij de gebruikers liggen. Maar als ze met behulp van mijn crash data een beter product kunnen leveren, mogen ze die van mij ontvangen.