Telefonieverhalten kann ausspioniert werden

Bangkok (pte034/30.03.2006/13:58) - Eine neue Software der Firma Vervata http://www.vervata.com kann von Anwendern zum Ausspionieren von Mobiltelefonen eingesetzt werden. Ist das kommerziell erhältliche Programm FlexiSpy http://www.flexispy.com erst einmal auf einem Symbian-betriebenen Handy oder Smartphone installiert, lassen sich sowohl ein- als auch ausgehende SMS und Anrufe nachverfolgen, ohne dass das ausspionierte Opfer es merkt. Die gespeicherten Daten werden auf einen Server übertragen und liegen dort für den Überwacher zur Einsicht bereit.

Vervata vermarktet die Software unter anderem mit dem Hinweis, dass untreuen Partnern so das Handwerk gelegt werden kann und auch Kinder vor schädlichem SMS- und Telefonieverhalten "geschützt" bleiben. Abgesehen davon könne das Programm auch zur Archivierung eigener SMS- und Anruflisten verwendet werden, oder Aufschluss über anfallende Telefongebühren liefern, so das Unternehmen. Das angebotene Service soll landes- und netzunabhängig funktionieren und kann über die Homepage des Unternehmens für rund 50 Dollar bezogen werden.

Während Vervata noch mitten in der Vermarktung des neuen Produktes steckt, hat das Sicherheitsunternehmen F-Secure http://www.f-secure.com bereits reagiert und die Software als bösartigen Trojaner klassifiziert. "Abgesehen davon, dass das Ausspionieren von privater Kommunikation in den meisten Ländern grundsätzlich illegal ist, wirft die Speicherung dieser Daten auf dem FlexiSpy-Server ein äußerst seltsames Licht auf das Unternehmen", heißt es im entsprechenden Sicherheits-Blog von F-Secure.

Die Sicherheitsexperten kritisieren, dass sich die Anwendung installiert, ohne erkennen zu lassen, was sie eigentlich ist. Auch sei es mehr als problematisch, dass sie nach der Installation für den Handybenutzer unsichtbar werde und ohne die Ausgangssoftware praktisch kaum mehr auffindbar oder deinstallierbar sei, so F-Secure. Nicht zuletzt aufgrund der hohen Missbrauchsgefahr nimmt F-Secure das besagte Programm deshalb auf die eigene Anti-Spyware-Liste. Dies bedeutet, dass es ab sofort auch vom mobilen Anti-Virenschutz des Unternehmens erkannt wird.

(Ende)