Werbung

Ziehen Sie ein neues Smartphone in Betracht? In diesem Fall steht das Fire-Telefon von Amazon möglicherweise ganz oben auf Ihrer Liste. Aber Moment mal: Es gibt fünf Datenschutzgründe, warum dies möglicherweise keine gute Idee ist…

Das Amazon-Smartphone ist wahrscheinlich zu Weihnachten allgegenwärtig und wird jedes Mal gepusht, wenn Sie Geschenke bei Amazon bestellen. Es wird wahrscheinlich auch in die Hände älterer Verwandter und Kinder gelangen und dem Unternehmen einen riesigen neuen Kundenstamm bieten.

Aber was wird Amazon sonst noch davon haben?

Es besteht die sehr hohe Wahrscheinlichkeit, dass eine der neuen Funktionen von Fire, Firefly, es Amazon ermöglicht, ein beispielloses Datenvolumen über jeden Gerätebesitzer zu erfassen. Das ist schlecht.

Leider ist dies nicht das einzige Datenschutz- und Sicherheitsproblem bei Amazon Fire.

Was ist das Amazonasfeuer?

Falls Sie es nicht wissen, ist das Amazon Fire ein neues Smartphone-Set, das im letzten Quartal 2014 von Amazon veröffentlicht wird. Wie die Kindle Fire-Serie von Tablets zuvor (bereits 2011 mit dem

instagram viewer
Original Kindle Fire, dessen Einrichtung etwas schwierig war Was Sie über das erstmalige Einrichten Ihres Kindle Fire wissen solltenDer jüngste Einstieg von Amazon in den eBook-Reader-Markt ist ein Fortschritt gegenüber den E-Ink-Geräten, die traditionell den Namen "Kindle" tragen. Der Kindle Fire ist ein 7-Zoll-Tablet mit einer angepassten Version von ... Weiterlesen ) verwendet es ein gespaltenes Android-Betriebssystem und ist eher mit dem Amazon-Ökosystem als mit dem Android-Ökosystem verheiratet.

Ein Ergebnis davon ist das Fehlen des Android-Stores bei Google Play (siehe unten), an seiner Stelle jedoch der Amazon App Store (der viele hochkarätige Apps enthält). Auch wenn es kein Google Now, kein Google Maps oder keine Musik gibt, gibt es Zugriff auf verschiedene Amazon-Dienste wie Amazon Music und Amazon Maps. Wie bei den Kindle Fire-Geräten wird es auch hier extrem einfach sein, Bücher und Produkte zu finden, die Sie möglicherweise mit dem Fire-Telefon kaufen können.

Die folgende Präsentation von Jeff Bezos wird das Gerät ausführlich erläutern.

All dies mag ziemlich aufregend klingen, und die erfolgreiche Verbindung eines Telefons mit einem Online-Shop scheint sicherlich faszinierend. Es gibt jedoch Probleme, Sicherheitslücken und Datenschutzprobleme, die Sie berücksichtigen sollten.

Das Betriebssystem

Das erste, was Sie mit dem Fire-Telefon sehen, ist das Fire OS 3.5-Betriebssystem, das auf Android 4.2 basiert. Es ist jedoch geplant, eine auf Android 4.4 basierende Version zu veröffentlichen.

Dies ist jedoch eines der Hauptprobleme. Sie verwenden ein brandneues Telefon mit einer älteren Android-Version. Für viele ist dies möglicherweise kein großes Problem, aber da jede Version von Android Sicherheitsupdates enthält, sind Sie Ich würde denken, dass die aktuellste Version des Betriebssystems - oder eine Gabelung davon - die beste wäre planen.

Updates auf den Kindle Fire-Tablets werden normalerweise ebenfalls erzwungen. Dies bedeutet, dass alle übersehenen Sicherheitslücken im Fire-Betriebssystem angewendet werden, unabhängig davon, ob der Benutzer das Update wünscht oder nicht. Wird das gleiche Verfahren zum Aktualisieren auf dem Fire-Telefon angewendet? Es scheint wahrscheinlich.

muo-amazonfire-security-phone

Seidenbrowser

Ein zweites Problem mit dem Fire OS ist der Browser. Silk Browser basiert auf Chromium und stützt sich stark auf die Amazon Cloud, um die Ladezeiten für die überwiegende Mehrheit der Websites zu verkürzen. Allein diese Funktion hat einige Augenbrauen hochgezogen.

Browser gelten seit langem als Ziel für Angreifer, die Kontrolle über Computer und andere Geräte zu erlangen. Derzeit ist der Kindle Fire nicht weit genug verbreitet, damit Hacker ihre Aufmerksamkeit auf den Silk Browser lenken können, sondern mit der Einführung von Beim Amazon Fire-Telefon kann die Möglichkeit einer verstärkten Verwendung von Silk dazu führen, dass Sicherheitslücken entdeckt und manipuliert werden Angreifer.

Natürlich wird erwartet, dass Amazon mit diesen Sicherheitslücken umgeht, aber derzeit ist es unerfahren, solche Sicherheitsbedrohungen zu bekämpfen.

Firefly: DICH in der Cloud speichern

Das wahrscheinlich größte Problem mit der Privatsphäre der Benutzer des Amazon Fire-Smartphones ist Firefly, eine Art Metadatenarchiv, das Amazon eine beträchtliche Menge an Informationen über Sie liefert.

muo-amazonfire-security-firefly

Firefly ist angeblich ein Tool, mit dem Amazon Dinge finden kann, an denen Sie interessiert sind, und das gleichzeitig als Tool zum Erkennen von Musik fungiert (denken Sie an Shazam, die beliebte App, mit der Sie den Namen des Songs, den Sie derzeit im Radio hören können,, Produkte und Fernsehsendungen sowie das Scannen von QR-Codes und URLs.

Dies bedeutet, dass alle Informationen, die von der Kamera, dem Mikrofon und dem GPS des Geräts erfasst werden, remote gespeichert werden und dann von App-Entwicklern verwendet werden können. Wir sprechen von Metadaten zu allem, was in einem Bild zu sehen ist, von Spielen und Brillen bis zu Büchern und Bausteinen. Die Auswirkungen dieses auf diese Weise verfügbaren Metadatenvolumens sind noch unklar, aber die Schaltfläche zum Sperren des Bildschirms, mit der Firefly die Kamera starten kann, ist selbst ein besonderes Sicherheitsrisiko.

Was kann beispielsweise passieren, wenn das Firefly-Tool eine URL abruft, die einen Hack verwendet, der das Telefon zum Absturz bringt oder zum Herunterladen von Malware auffordert? Oder wie würden Sie sich für ein wahrscheinlicheres Szenario fühlen, wenn Ihr Amazon-Profil von Personen durcheinander gebracht würde, die mit Ihrem Telefon Fotos von zufälligen Elementen machen, an denen Sie nicht interessiert sind? Ein weiteres Problem war, dass Benutzer versehentlich Artikel kaufen könnten, aber anscheinend gibt es Schutzmaßnahmen, um dies zu verhindern.

Wir sollten darauf hinweisen, dass das Firefly-System und die Hauptkamera-App getrennt gehalten werden. Außerdem bleiben alle Fotos und Videos, die Sie aufnehmen, privat.

Firefly scheint ein großes Problem für Sicherheitsanwälte zu sein, und bis Amazon die Probleme geklärt hat, ist dies allein ein sehr guter Grund, das Fire-Telefon zu meiden.

Verkaufen mit einer 3D-Illusion: Immer fotografieren

Wenn Sie der Meinung sind, dass Firefly ein Grund genug ist, das Fire-Telefon zu überspringen, übersehen Sie nicht Dynamic Perspective, ein Tool, mit dem Sie eine 3D-Ansicht der Artikel erhalten, die Sie im Amazon Store ansehen.

Dies wird erreicht, indem Sie mit dem Gyroskop des Telefons die Ausrichtung des Geräts bestimmen und mit vier Kameras aufzeichnen, wo sich Ihre Augen befinden. Durch die Kombination dieser Informationen kann das Telefon ein Objekt in drei Dimensionen anzeigen, als würden Sie es persönlich betrachten.

Die Bilder Ihres Gesichts werden anscheinend nicht gespeichert. Sie würden schließlich viel Platz auf Ihrem Gerät beanspruchen, und es ist unwahrscheinlich, dass Amazon große Archive der Gesichter seiner Kunden führen möchte, aber es ist nicht jenseits des Bereichs Möglichkeitsbereich (insbesondere nach dem, was wir nach den Enthüllungen von Snowden erfahren haben), dass sich ein böswilliger Hacker oder eine Regierungsbehörde in Ihr Gerät hackt, um es anzuzeigen Sie.

Diese Funktion funktioniert übrigens auch im Dunkeln.

Möchten Sie Google Apps? Geh woanders hin

Wenn Sie noch ein Amazon Fire-Telefon planen, die Tatsache, dass Sie ein auf Android basierendes Gerät ausführen Sie werden sich wahrscheinlich fragen, ob Sie Google Maps oder einen der anderen beliebten Suchmaschinenriesen installieren können Apps.

muo-amazonfire-security-apps
Das kannst du, aber du musst woanders hingehen. Es gibt keine Google Apps im Amazon App Store. Dies bedeutet jedoch nicht unbedingt, dass Google Play besser ist Google Play vs. Amazon Appstore: Was ist besser?Der Google Play Store ist nicht Ihre einzige Option beim Herunterladen von Apps. Sollten Sie den Amazon Appstore ausprobieren? Weiterlesen .

Dies bedeutet, dass Sie Ihr Telefon möglicherweise für Malware öffnen, indem Sie Apps von nicht genehmigten Standorten installieren. Android-Apps von Drittanbietern speichern dies Es gibt nicht dieselben Steuerelemente wie im Amazon App Store und bei Google Play Gebrochene Android-Apps und -Spiele: Lesen Sie diese vor dem HerunterladenDie Statistiken lügen nicht: Die meisten Android-Malware stammt von außerhalb von Google Play. Das Herunterladen von geknackten Apps - oder jeder Art von App - von einer schattigen Website oder einem nicht vertrauenswürdigen App Store eines Drittanbieters ist der ... Weiterlesen .

Um dies zu vermeiden, müssen Sie sicherstellen, dass Sie verwenden Was wir als sichere Google Play-Alternativen betrachten Die 4 besten Google Play-Alternativen zum Herunterladen von Android-AppsSie möchten den Google Play Store nicht nutzen? Oder haben Sie keinen Zugang dazu? Hier sind die besten alternativen App Stores für Android. Weiterlesen , die zuverlässig sind und die gleichen aktuellen Apps wie Google Play bieten. Sie müssen es auch wissen So installieren Sie diese Apps auf Ihrem Telefon Manuelles Installieren oder Seitenladen von Apps auf AndroidMöchten Sie Apps auf Ihrem Android-Handy von der Seite laden? Die manuelle Installation von APKs unter Android eröffnet eine völlig neue Welt von Apps, und das ist ganz einfach. Weiterlesen .

Ein tolles Smartphone oder ein Sicherheitsalptraum?

Das Amazonasfeuer scheint eine gute Idee zu sein. Es scheint eine gute Idee zu sein, Barcodes zu scannen und Artikel zu fotografieren, während Sie unterwegs sind, um sofortige Preisvergleiche zu erhalten und einen schnellen Kauf bei Amazon zu tätigen. Leider sind die Informationen, die Amazon benötigt, damit dieses System Realität wird, einfach zu groß.

muo-amazonfire-security-phone

In diesem Stadium ist es unerheblich, ob das Gerät gut telefoniert oder seine Verbindung zum Internet aufrechterhält. Die Überprüfungen werden in den nächsten Monaten eingehen, aber wie viele davon werden sich auf die Sicherheitsbedenken konzentrieren?

In jedem Fall empfehlen wir Ihnen, den Kauf eines Amazon Fire-Telefons zu vermeiden, wenn Sie sich um Ihre Privatsphäre und Sicherheit im Internet kümmern.

Wenn Sie eines besitzen, ist die Installation eines benutzerdefinierten ROMs auf der Grundlage einer sichereren Version von Android die sicherste Option. Sie müssen jedoch warten, bis eines veröffentlicht wird.

Was halten Sie von dem neuen Telefon von Amazon? Halten Sie die Integration in das Amazon-Ökosystem für zu groß oder sind Sie von den Datenschutzbedenken nicht beeindruckt? Teilen Sie Ihre Gedanken im Kommentarfeld mit.

Christian Cawley ist stellvertretender Redakteur für Sicherheit, Linux, DIY, Programmierung und Tech Explained. Er produziert auch The Really Useful Podcast und verfügt über umfangreiche Erfahrung im Desktop- und Software-Support. Christian ist ein Mitarbeiter des Linux Format Magazins. Er ist ein Bastler von Raspberry Pi, ein Lego-Liebhaber und ein Retro-Gaming-Fan.