Elliot fs0c131y Alderson zeigt: Alle spionieren und Google schaut zu

Robert Baptiste fiel der Tech-Presse in den vergangenen Wochen mehrfach auf, da er auf Twitter unter seiner Mr.-Robot-entlehnten Alias Elliot @fs0c131y Alderson schamlos mit dem Finger auf die großen Smartphone-Hersteller und Fehler in ihrer Software zeigt. Seine Analysen sind wasserdicht, wie wir und andere Redakteure in unabhängigen Tests nachvollziehen konnten.

• OnePlus-Rooten leicht gemacht: So schließt Ihr die Lücke selbst
• OPBugReportLite: OnePlus erneut wegen Schnüffel-Software in der Kritik

Aber wer ist Robert Baptiste? Was treibt ihn an? Und was bedeuten seine Entdeckungen für uns und für die Smartphone-Industrie? Im E-Mail-Gespräch wollte er nicht alle, aber doch genug Fragen beantworten. Und schnell wird klar, dass wir Typen wie Baptiste dringend brauchen.

Robert, was treibt Dich an? Warum tust Du, was Du tust?

Mein Hauptziel ist es, Leute über den Status Quo des Android-Ökosystems zu informieren. Heutzutage findet das komplette Leben mancher Menschen auf dem Smartphone statt. Sie vertrauen dem Hersteller des Gerätes ohne zu hinterfragen. Die Nutzer sollten aber verstehen, dass ihre Privatsphäre und der Schutz ihrer Daten in Gefahr sind.

Es ist so, als würde man ein Haus mit zwei Eingangstüren kaufen. Die zweite Tür ist jedoch verborgen und nur der Architekt weiß von ihr und hat ihren Schlüssel. Wenn Du als Interessent auf einmal von dieser Tür erfährst, bist Du dann noch immer bereit, dieses Haus zu kaufen? Und wenn Du dann noch erfährst, dass der Architekt regelmäßig heimlich vorbeikommt und Deine vertraulichen Dokumente einscannt? Beim Smartphone ist das doch genau dasselbe!

Konkret geht es um Entdeckungen in den Firmwares der Hersteller Wiko oder OnePlus. Andere Tüftler haben auf den Grundlagen von Baptistes Enthüllungen Lücken bei Asus, Xiaomi und anderen Herstellern gefunden. Parallel und unabhängig von Baptistes Arbeit wurde offenbart, dass Google ungefragt Standortdaten erfasst, selbst wenn Nutzer dies ausdrücklich untersagt hatten. Die steigende Zahl der Enthüllungen zeigt, dass es mächtig brodelt.

Doch warum sollten wir Baptiste glauben, wenn er sich als irgendwer ausgeben kann? Ich wollte also wissen, wieso er sich so gut mit der Materie auskennt. Er verrät uns, dass er ein 28-jähriger Franzose und selbstständiger Software-Entwickler sei.

Was hat Dich auf Smartphone-Software gebracht?

Ich arbeite seit Jahren mit Smartphone-Software und habe damit schon einigen Überblick übers Android-Ökosystem bekommen. Wenn man einmal gesehen hat, wie weit der AOSP-Code von dem entfernt ist, was der Endkunde in den Händen hält - wenn man das erst einmal begriffen hat - dann muss man die Leute darüber informieren, dass ihre Privatsphäre und die Sicherheit ihrer Daten in Gefahr sind.

Und was machst Du beruflich, dass Du dich damit so gut auskennst?

Ich habe vor drei Jahren meine eigene Firma gegründet und arbeite seither als Freelancer für große und mittlere Unternehmen. Üblicherweise mache ich Anpassungen am AOSP-Code für Smartphone-Hersteller, damit sie die Auflagen ihrer Kunden erfüllen. In dieser Position arbeitet man viel mit chinesischen OEMs zusammen, diskutiert mit ihnen und blickt tief ins Innere des Android-Kerns. Und genau dort trifft man dann auf solche Überraschungen.

Und was ist Dein Ziel bei diesen Enthüllungen?

In erster Linie geht es darum, die Leute zu informieren. Diese Unternehmen sind auf unser Geld angewiesen, wenn sie weiter existieren wollen. Aber wenn sie uns unsichere Produkte verkaufen, die uns ausspionieren, können wir sie zum Aufhören bewegen, indem wir der Welt sagen, was sie falsch machen.

Am Beispiel des OnePlus 5T zeigt sich, dass Baptistes bisherige Enthüllungen noch keine erkennbaren Früchte tragen. Der Hersteller wurde mehrfach erwischt, wie er seine Nutzer entweder absichtlich ausspioniert oder eine alte Lücke in der Software fahrlässig offen lässt, mit der es sich im Handumdrehen rooten lässt. Trotzdem bricht der Hersteller beim Verkauf des neuen Gerätes alle bisherigen Rekorde. Den Leuten ist Privatsphäre offenbar völlig egal.

Baptiste ist optimistischer als ich und prophezeit: "Das wird ein langer Kampf." Den Leuten sei Privatsphäre durchaus wichtig, aber "wir leben nun einmal in einer Konsumgesellschaft." Viele Leute glauben an die Marketing-Versprechen der Smartphone-Hersteller. "Wir brauchen also mehr Leute, die öffentlich für Privatsphäre einstehen und in den Medien sichtbar machen, dass dies die entscheidenden Fragen für unsere und die nächste Generation sind."

Android: Das Open-Source-System, das dicht hält

Ein weiteres Problem ist die mangelhafte Offenheit der Software. Weite Teile der Firmware sind weder für den Nutzer noch für externe Entwickler wie Baptiste einsehbar. Dieser Entwicklung hat Google in Form von Project Treble klein beigegeben: Die Closed-Source-Komponenten werden in eine separate Vendor-Partition verbannt und nur noch mit einer neuen Abstraktionssprache angesteuert. Welcher Code außerdem darin steckt und ausgeführt wird, kann nur ein geduldiger Experte herausfinden. Aber...

Wir finden schon einen Weg. Mit etwas Zeit und Einfallsreichtum ist nichts unknackbar.

Langfristig, erklärt mir Baptiste abschließend, müssen wir das Problem an zwei Fronten lösen. Zum einen sollten wir Projekte wie das Librem 5 unterstützen, die ein neues, Privatsphäre-fokussiertes Modell zur Gestaltung von Smartphones etablieren wollen. Zum anderen sollte Google "einmal ernsthaft aufräumen." Google sei sich im Klaren darüber, was [für eine Spionage und Datensammlung] Smartphone-Hersteller aktuell betreiben. Doch von Googles Seite ist nicht mit Hilfe zu rechnen, so lange sie ihre Software auf genügend Smartphones verteilen und so die Daten von deren Nutzern bekommen.

• Das Smartphone sollte transparent sein, nicht sein Nutzer

Baptiste bleibt optimistisch und glaubt daran, dass man ihn erhören wird:

Wenn der Aufschrei groß genug ist, werden die Leute vielleicht zuhören und anfangen, nachzudenken.