Digital
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
epa07853487 A Huawei Mate 30 Pro is seen after the presentation of the new Huawei Mate 30 and 30 Pro smartphones in Munich, Germany, 19 September 2019.  EPA/LUKAS BARTH-TUTTAS

Das Huawei Mate 30 Pro macht wegen fragwürdiger «Schnittstellen» Schlagzeilen. Bild: EPA

Sicherheitsforscher entdeckt geheime Hintertür in neuen Huawei-Handys

Für den chinesischen Smartphone-Hersteller kommt es knüppeldick. Google geht auf Abstand – und eine unbekannte Schnittstelle bei den kürzlich vorgestellten neuen Topmodellen wirft Fragen auf ...



Huawei hat sich eine – bis vor kurzem nicht bekannte – «Hintertür» offen gehalten, um im Bedarfsfall zentrale Android-Sicherheitssperren aushebeln zu können. Zu diesem beunruhigenden Schluss kommt der Sicherheitsforscher John Wu.

Seiner Hartnäckigkeit ist es zu verdanken, dass wir überhaupt Bescheid wissen über geheime Programmierschnittstellen (API), die der chinesische Smartphone-Hersteller offenbar ohne Wissen der Öffentlichkeit betrieben hat.

Am Dienstag hat Software-Entwickler seine Erkenntnisse bei medium.com veröffentlicht – und damit ein mittleres Erdbeben ausgelöst, wie wir gleich sehen werden.

Bild

screenshot: medium.com

Betroffen sind die beiden neusten Smartphone-Topmodelle von Huawei, das Mate 30 und das Mate 30 Pro, die kürzlich in München vorgestellt worden sind. Allerdings nannte der Hersteller für Europa kein konkretes Verkaufsdatum – losgehen soll es aber noch 2019.

Wie konnte es so weit kommen?

Grund ist der Handelskrieg zwischen den USA und China.

Wegen des von Donald Trump verhängten Handelsbanns müssen die neuen Huawei-Smartphones ohne Google-Services und Google-Apps ausgeliefert werden.

Es fehlt darauf also die zentrale, für westliche User unverzichtbare Bezugsquelle für Android-Apps, der Google Play Store. Zudem laufen auch die Apps vieler anderer Hersteller nicht, da sie zentrale Infrastrukturdienste von Google (Google Play Services) voraussetzen, die eben auf den neusten Huawei-Handys fehlen.

Den US-Bann wollen offenbar viele User nicht hinnehmen, und natürlich machten sich sofort findige Programmierer ans Werk, um eine technische Lösung zu finden. Fragt sich, ob der Zweck die Mittel heiligt? Das renommierte Techportal Ars Technica findet nicht und berichtet heute mit warnenden Worten über die «erschreckende neue Methode» zur Installation von Google-Apps auf Huawei-Handys.

Was hat es mit der LZPlay-App auf sich?

Schon kurz nach Huaweis Präsentation stellte sich heraus, dass sich die Begrenzung austricksen lässt, wie derstandard.at zusammenfasst: «Mithilfe einer externen App namens LZPlay liessen sich all die Dienste und auf Wunsch auch die Anwendungen von Google komfortabel nachinstallieren.»

Anscheinend funktionierte sogar Google Pay. Alles, was man tun musste, war, eine Datei (APK) von einer unbekannten Website (lzplay.net) herunterzuladen und zu installieren, den Anweisungen in der App zu folgen, und fertig.

Diese einfache Nachinstallation von Google-Diensten auf dem Mate 30 und dem Mate 30 Pro ist allerdings ab sofort nicht mehr möglich. Wenige Stunden nachdem John Wus Enthüllungen im Internet die Runde machten, wurde die Notbremse gezogen. Ob von Huawei, ist nicht bestätigt.

Jedenfalls ist die entsprechende Website, über die man die LZPlay-App beziehen konnte, um dann die Google-Apps zu installieren, seit Dienstag nicht mehr erreichbar.

Und auch Google hat reagiert:

«Das Mate 30 besteht seit Dienstag auch den offiziellen Safetynet-Test für Android nicht mehr, womit auch viele Bank-Apps oder auch Google Pay auf dem Gerät nicht mehr laufen. Vor wenigen Tagen hatte das Huawei-Smartphone diese Prüfung noch anstandslos absolviert. In diesem Fall hat also wohl Google selbst eingegriffen.»

quelle: derstandard.at

Google hat das Mate 30 Pro von seiner Android-Whitelist entfernt ...

Wo ist das Problem?

Huawei hat offenbar in seine Smartphones eine Hintertür («Backdoor») integriert, die es speziell zertifizierten Drittanbietern nachträglich erlaubt, Apps zu installieren.

Wie John Wu herausfand, nutzt LZPlay geheime Huawei-Schnittstellen, die die Installation von Dritt-Anwendungen mit Systemrechten erlauben.

«Der einzige Zweck der App ist es, Google Services auf einem nicht lizenzierten Gerät zu installieren, und es klingt für mich sehr dubios, aber ich bin kein Anwalt, also habe ich absolut keine Ahnung von seiner Legalität.»

Zudem gibt es massive Sicherheitsbedenken. John Wu schreibt:

«Aber selbst wenn es legal ist, sollte diese Hintertür aus Sicherheitsgründen überhaupt nicht existieren. Es gibt einen Grund, warum Systemanwendungen zusätzliche Privilegien erhalten dürfen: Sie befinden sich auf einer kryptographisch verifizierten schreibgeschützten Partition.»

quelle: medium.com

Jeder, der die Google-Dienste über die LZPlay-App installieren wollte, musste der App die komplette Kontrolle über das eigene Gerät einräumen, bringt es Andreas Proschofsky von derstandard.at auf den Punkt. Die App musste man nämlich als Geräteadministrator einrichten. «Gerade bei einer App, die frei aus dem Internet besorgt wurde, aus einer Sicherheitsperspektive kein sonderlich ratsamer Schritt.» Viele Nutzer hätten sich davon aber nicht abschrecken zu lassen.

Aha, die bösen Chinesen!?

Nein, so ist es nicht.

John Wu hält fest, dass er mit seiner Analyse keinen Spionageversuch der Chinesen entdeckt habe:

«Diese undokumentierte API ist nicht die ‹OMG Huawei spioniert uns aus OMG›-Art von Hintertür, die sich viele Medien wünschen würden. Sie ist durch eine strenge Überprüfung auf Seiten von Huawei geschützt und erfordert eine Benutzerinteraktion, um die Berechtigung zu erteilen.»

Wie sich bei einer weiteren Recherche gezeigt habe, können diese Schnittstellen nur von Apps genutzt werden, die von Huawei geprüft und explizit abgesegnet worden seien. Schadsoftware könne sich also nicht so einfach auf diesem Weg im System verankern, schreibt derstandard.at.

Gleichzeitig gelte es allerdings wegen der Existenz dieses speziellen Review-Prozesses eine andere Schlussfolgerung zu ziehen: Huawei müsse nicht nur von LZPlay gewusst haben, es müsse die App auch offiziell abgesegnet haben.

«Der Verdacht, dass es sich bei der anonym publizierten App in Wirklichkeit um eine Huawei-Entwicklung handelt, liegt also nahe. Und damit würde das Unternehmen selbst gezielt den US-Handelsbann unterlaufen, was in den Verhandlungen mit der US-Regierung wohl keine förderliche Aufdeckung darstellt.»

quelle: derstandard.at

Der Techblog Android Central berichtete am Dienstag, dass Huawei jegliche Verbindung mit LZPlay bestreite. Die mittlerweile verschwundene LZPlay-App stamme zudem von einem anonymen Entwickler, der sich offenbar grosse Mühe gegeben habe, die Herkunft zu verschleiern. Auch die Website selbst liefere keinerlei Hinweise auf den Urheber.

Was sollen Huawei-Fans jetzt tun?

Abwarten und Tee trinken.

Ich schliesse mich dieser Empfehlung eines deutschen Kollegen an:

«Angesichts der unklaren rechtlichen und technischen Situation können wir nur abraten, ein Mate 30 aus China zu importieren, wenn man auf Googles Apps angewiesen ist, zumindest bis es seitens Huawei und Google einen offiziellen Weg gibt, beziehungsweise die US-Sanktionen gegen Huawei aufgehoben wurden.»

quelle: notebookcheck.com

Dazu kommentiert Ars Technica:

«(...) LZPlay zeigt, wie zwielichtig und kompromittierend das Leben ausserhalb des Google-Ökosystems sein kann. Huawei könnte all dies beheben, indem es den Nutzern die volle Kontrolle über ihre Geräte gibt und ihnen erlaubt, den Bootloader freizuschalten, so dass normale Google-App-Flash-Techniken funktionieren würden, aber bisher scheint man das nicht tun zu wollen.»

Welche Folgen hat das für Huawei?

Das ist nicht bekannt. Und wird sich erst zeigen.

Im September hatte die US-Regierung (laut Bloomberg-Bericht) angedeutet, die bereits einmal verlängerte Ausnahmeregelung für US-Firmen wie Google ab dem 19. November nicht noch einmal erneuern zu wollen.

Europa scheint zumindest vorläufig verloren als Absatzmarkt für den chinesischen Konzern, der mit Samsung und Apple um die weltweite Smartphone-Krone kämpft

Die Chinesen halten laut Berichten zum staatsnahen Telekommunikations-Konzern und unterstützen «ihr» Huawei in Zeiten des US-Banns. Das Unternehmen soll im kommenden Jahr seinen Marktanteil in China deutlich steigern und dann fast jedes zweite neue Smartphone ausliefern.

Das dürfte nicht nur mit Patriotismus zu tun haben, sondern auch mit den Preisen. Während Premium-Smartphones von Apple und Samsung in China deutlich mehr kosten, bietet Huawei das Mate 30 und Mate 30 Pro auf dem Heimmarkt vergünstigt an. Ein Mate 30 Pro koste in China nur 750 Euro, berichtet giga.de, statt wie in Europa 1100 Euro.

Quellen

DANKE FÜR DIE ♥

Da du bis hierhin gescrollt hast, gehen wir davon aus, dass dir unser journalistisches Angebot gefällt. Wie du vielleicht weisst, haben wir uns kürzlich entschieden, bei watson keine Login-Pflicht einzuführen. Auch Bezahlschranken wird es bei uns keine geben. Wir möchten möglichst keine Hürden für den Zugang zu watson schaffen, weil wir glauben, es sollten sich in einer Demokratie alle jederzeit und einfach mit Informationen versorgen können. Falls du uns dennoch mit einem kleinen Betrag unterstützen willst, dann tu das doch hier.

Würdest du gerne watson und Journalismus unterstützen?

(Du wirst zu stripe.com (umgeleitet um die Zahlung abzuschliessen)

Oder unterstütze uns mit deinem Wunschbetrag per Banküberweisung.

Nicht mehr anzeigen

70. Jahrestag der Volksrepublik China

Der Tag nach den heftigsten Protesten in Hongkong

Das könnte dich auch noch interessieren:

Abonniere unseren Newsletter

50 Kommentare
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 24 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
Die beliebtesten Kommentare
The_Doctor
02.10.2019 18:33registriert March 2015
Wer denkt, dass amerikanische Produkte und Services genau so schlimm sind wie die Chinesischen, der ist extrem blauäugig. Das totalitäre Regime in China hat noch ganz andere Möglichkeiten und noch weniger Skrupel als eine amerikanische Regierung, welche noch in einem mehr oder weniger funktionierenden Rechtsstaat eingebettet ist. Produkte von Unternehmern aus diesem menschenverachtenden Überwachungsstaat müssen unbedingt gemieden werden.
207110
Melden
Zum Kommentar
Magnum
02.10.2019 18:09registriert February 2015
Diese Meldung buche ich mal unter der Rubrik «vollkommen unerwartet» ab.
Animiertes GIFGIF abspielen
794
Melden
Zum Kommentar
Parcival
02.10.2019 18:01registriert February 2015
Die Zeiten sind wohl definitiv vorbei, wo man "einfach" ein Smartphone kaufen kann. Ich habe gerade keine Ahnung, wie ich das Verwandten und Freunden möglichst einfach erklären und trotzdem möglichst differenziert bleiben soll.
6311
Melden
Zum Kommentar
50

Undercover-Journalist infiltriert Netzwerk von Schweizer Corona-Verschwörern

Ein junger Westschweizer Journalist verbrachte zwei Monate «undercover» bei einer Gruppierung, die gegen das Maskentragen und die SwissCovid-App kämpft. Seine Enthüllungen werfen unbequeme Fragen auf.

Dieser Beitrag dreht sich um die Enthüllungen eines jungen Westschweizer Journalisten, der eine Gruppe von Corona-Leugnern und Verschwörungstheoretikern in der Romandie «infiltriert» hat. Dies im Auftrag des Westschweizer Online-Mediums Heidi.news, das nun in einer Serie über die Akteure und ihre beunruhigenden Ansichten berichtet.

Die Pandemie war geplant. Das Virus existiert nicht. Alles eine riesige Verschwörung, in Kombination mit 5G und obligatorischen Impfungen, um die Bevölkerung zu …

Artikel lesen
Link zum Artikel