Windows

ACLU beschwert sich bei FTC, dass Mobilfunkanbieter Android-Telefone ungesichert lassen.

Revolutionary: Michael Behe and the Mystery of Molecular Machines

Revolutionary: Michael Behe and the Mystery of Molecular Machines

Inhaltsverzeichnis:

Anonim

Smartphones mit benutzerdefinierten Versionen von Android von großen US-Mobilfunkbetreibern angeboten erhalten nicht regelmäßig Sicherheitsupdates wie Telefone von Google oder Smartphones von anderen Anbietern wie Microsoft, laut einer Beschwerde der American Civil Liberties Union an die Federal Trade Commission.

"Android-Smartphones, die keine regelmäßige, schnelle Sicherheit erhalten Updates sind fehlerhaft und unangemessen gefährlich ", sagte ACLU in der Beschwerde am Dienstag.

Die Beschwerde gegen AT & T, Verizon Wireless, Sprin "Nextel" und "T-Mobile USA" erklären, dass "alle großen Mobilfunkanbieter regelmäßige Android-Telefone, die sie an ihre Kunden verkauft haben, nicht regelmäßig aktualisieren konnten", zitiert eine Technologie-Nachrichtenseite im Dezember letzten Jahres Ergebnisse einer Umfrage Ars Technica.

[Weiterführende Literatur: So entfernen Sie Schadsoftware von Ihrem Windows-PC]

Der Verkauf von mobilen Computergeräten wie Smartphones und die Software-Updates zu den Geräten gehören nicht zu den üblichen Carrier-Aktivitäten und sind daher Gegenstand Eine Kopie davon befindet sich auf der ACLU-Website.

"Wir sind für unsere strengen Testprotokolle bekannt, die die Mobilfunkbranche anführen, und wir prüfen jedes Update gründlich, bevor wir es an Kunden liefern." Verizon sagte in einer Erklärung. "Wir arbeiten eng mit [Geräteherstellern] zusammen und geben Updates für Geräte so schnell wie möglich und achten auf eine gute und sichere Kundenerfahrung", fügte er hinzu.

Sprint-Sprecher John B. Taylor sagte in einer E-Mail dass das Unternehmen "branchenübliche Best Practices zum Schutz seiner Kunden einhält".

T-Mobile und AT & T reagierten nicht sofort.

Details zur Beschwerde

Die meisten Android-Geräte, die Betreiber anbieten, werden per Mobilteil angepasst Hersteller und Mobilfunkbetreiber unterstützen spezifische Hardware, proprietäre Benutzeroberflächen und Softwareanwendungen und -dienste, so dass sie "tatsächlich einzigartige Betriebssysteme sind, die nur diese Unternehmen aktualisieren können", heißt es in der Beschwerde.

ACLU unterscheidet zwischen "Google-verwalteten Nexus-Geräten", die direkt von Google verkauft und verwaltet werden, und der Standardversion von Android und "Nicht von Google verwalteten Nexus-Geräten". Während der Google Verwaltete Geräte erhalten regelmäßig Software-Updates von Google, die anderen "erhalten keine Betriebssystem-Updates ohne die Teilnahme und Genehmigung des Mobilfunkanbieters und können diese auch nicht empfangen."

Gerätehersteller können sich Zeit nehmen, um ein Gerät herzustellen. ein spezifisches Update mit einem Schwachstellen-Fix, wenn es proprietäre Änderungen an der Software des Geräts gibt, laut einem Bericht der US Government Accountability Office aus dem Jahr 2012, der auch von ACLU zitiert wird.

Carrier können die Updates vom Hersteller verzögern, weil sie dies benötigen Zeit zu testen, ob sie andere Aspekte des Gerätes oder der darauf installierten Software beeinträchtigen.

Anfragen in der Beschwerde

Die Browser auf den Smartphones sind ebenfalls veraltet und stellen Sicherheitsrisiken dar, so die Beschwerde, die FTC gebeten hat, die Betreiber zu verlangen, Benutzern zu erlauben, ihre Android-Smartphones, die jünger als 2 Jahre alt sind, gegen einen zu tauschen, der regelmäßige Sicherheitsaktualisierungen erhält, oder wieder Schalten Sie das Telefon für eine volle Rückerstattung des Kaufpreises, wenn sie keine regelmäßigen und prompten Sicherheitsupdates erhalten haben.

ACLU forderte die FTC auch auf, die Betreiber zu zwingen, Kunden zu erlauben, Verträge mit Vertragshändlern ohne Android zu verwenden vorzeitige Kündigung Gebühren. Die Betreiber sollten auch dazu angehalten werden, alle Teilnehmer zu warnen, die von Betreibern bereitgestellte Android-Smartphones mit bekannten, ungepatchten Sicherheitslücken verwenden.

In einem ähnlichen Fall reichte die FTC im vergangenen Jahr Klage gegen das Gaststättenunternehmen Wyndham Worldwide und drei ihrer Tochtergesellschaften wegen angeblicher Datensicherheitsfehler ein, was zu drei Datenschutzverletzungen in Wyndham-Hotels in weniger als zwei Jahren führte. Die FTC sagte, dies sei Teil ihrer laufenden Bemühungen, sicherzustellen, dass Unternehmen ihre Versprechen bezüglich Sicherheit und Datenschutz einhalten.