{"id":29970,"date":"2023-04-06T10:35:44","date_gmt":"2023-04-06T08:35:44","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=29970"},"modified":"2023-04-06T10:35:44","modified_gmt":"2023-04-06T08:35:44","slug":"repair-shops-privacy-issues","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/repair-shops-privacy-issues\/29970\/","title":{"rendered":"Das passiert wirklich, wenn Sie Ihr Ger\u00e4t zur Reparatur geben"},"content":{"rendered":"

Wahrscheinlich hat jeder in seinem Leben schon einmal sein Smartphone, Tablet oder seinen Laptop besch\u00e4digt und musste das Ger\u00e4t reparieren lassen. Der Grund f\u00fcr den Schaden kann die eigene Nachl\u00e4ssigkeit des Nutzers sein: So hat der Ersatz kaputter Smartphone-Bildschirme der Branche bereits unz\u00e4hlige Milliarden Dollar eingebracht. Viel h\u00e4ufiger ist es jedoch eine zuf\u00e4llige Fehlfunktion, wie z. B. ein defekter Akku, eine defekte Festplatte oder eine von der Tastatur abgefallene Taste, die einen Nutzer dazu bewegt, einen Reparaturservice in Anspruch zu nehmen. Und so etwas kann jederzeit passieren.<\/p>\n

Ungl\u00fccklicherweise sind moderne Ger\u00e4te so beschaffen, dass selbst die geschicktesten Computerexperten sie oft nicht selbst reparieren k\u00f6nnen. Die Reparaturf\u00e4higkeit von Smartphones wird von Jahr zu Jahr immer schlechter. Um die neuesten Modelle zu reparieren, braucht man nicht nur Geschick und ein generelles Verst\u00e4ndnis f\u00fcr die Funktionsweise aller Arten von digitalen Ger\u00e4ten, sondern auch Spezialwerkzeuge, Fachwissen und Zugang zu Dokumentation sowie zu speziellen Ersatzteilen.<\/p>\n

Geht also ein Smartphone oder Laptop kaputt, so bleibt dem Nutzer in der Regel nichts anderes \u00fcbrig, als ein Service-Center aufzusuchen. Schlie\u00dflich ist es keine Option, das kaputte Ger\u00e4t einfach wegzuwerfen, ein neues zu kaufen und noch einmal von vorne anzufangen, weil man wahrscheinlich alle darauf befindlichen Daten wiederherstellen m\u00f6chte. Deshalb ist der Gang zum Service-Center unerl\u00e4sslich. Allerdings gibt es dabei ein Problem: Sie m\u00fcssen Ihr Ger\u00e4t in die H\u00e4nde eines Fremden geben. Fotos und Videos, E-Mails und Anrufprotokolle, Dokumente und Finanzdaten k\u00f6nnen von jemandem, den Sie nicht kennen, direkt eingesehen werden. Kann dieser Person vertraut werden?<\/p>\n

Das Anschauen selbstgedrehter Pornos \u2013 in Werkst\u00e4tten g\u00e4ngige Praxis?<\/h2>\n

Ich selbst habe k\u00fcrzlich ernsthaft dar\u00fcber nachgedacht, nachdem mir ein Freund davon erz\u00e4hlt hatte. Er hatte sich inoffiziell mit einigen Mitarbeitern einer kleinen Werkstatt unterhalten. Sie erz\u00e4hlten ihm, ohne zu z\u00f6gern, dass sie gelegentlich selbstgedrehte Pornos, die sie auf den von ihnen reparierten Ger\u00e4ten finden, anschauen!<\/p>\n

In den Nachrichten tauchen von Zeit zu Zeit \u00e4hnliche Vorf\u00e4lle auf. In mehr als einem Service-Center<\/a> wurden Besch\u00e4ftigte bereits beim Diebstahl<\/a> privater Fotos von Kunden erwischt. Und manchmal kommen sogar noch viel gravierendere Geschichten<\/a> ans Licht: In einem der F\u00e4lle stahlen Mitarbeiter von Service-Centern nicht nur jahrelang Fotos von Kundinnen, sondern legten auch ganze Sammlungen davon an und gaben sie weiter.<\/p>\n

Aber sind solche Vorf\u00e4lle nicht Ausnahmen von der \u00fcblichen Praxis? Nicht in jedem Service-Center gibt es Mitarbeiter, die es auf die pers\u00f6nlichen Daten der Kunden abgesehen haben, oder? Die Ergebnisse einer Studie<\/a>, auf die ich k\u00fcrzlich gesto\u00dfen bin, zeigen leider, dass die Datenschutzverletzungen durch Servicetechniker weitaus verbreiteter sind, als wir alle glauben m\u00f6gen. In der Tat scheint es sehr wahrscheinlich, dass die \u00fcberm\u00e4\u00dfige Neugier des Servicepersonals ein Merkmal dieser Branche ist und nicht nur ein einzelner skandal\u00f6ser Vorfall. Aber wir wollen nicht zu viel vorwegnehmen. Ich werde Sie schrittweise durch das Thema f\u00fchren.<\/p>\n

\u00a0<\/strong><\/p>\n

Wie Elektronik-Reparaturdienste mit den Daten ihrer Kunden umgehen<\/h2>\n

Eine Studie wurde von Forschern der Universit\u00e4t Guelph in Kanada durchgef\u00fchrt. Sie umfasst vier Teile, von denen zwei der Analyse von Gespr\u00e4chen mit Kunden von Reparaturdiensten gewidmet sind, zwei weitere waren Felduntersuchungen in den Werkst\u00e4tten selbst (auf die ich mich hier konzentrieren werde) gewidmet. Im ersten Teil dieser Feldforschungen versuchten die Forscher herauszufinden, wie Werkst\u00e4tten die Privatsph\u00e4re im Hinblick auf ihre Intentionen behandeln. Die Forscher waren in erster Linie daran interessiert, welche Datenschutzrichtlinien oder -verfahren die Werkst\u00e4tten zum Schutz der Kundendaten anwenden.<\/p>\n

Dazu besuchten die Forscher fast 20 Werkst\u00e4tten unterschiedlicher Art (von kleinen lokalen Werkst\u00e4tten bis hin zu regionalen und nationalen Dienstleistern). Anlass f\u00fcr jeden Besuch war der Wechsel des Akkus eines ASUS UX330U Notebooks. Der Grund f\u00fcr diese Wahl der St\u00f6rung war einfach: F\u00fcr die Diagnose und L\u00f6sung des Problems ist kein Zugriff auf das Betriebssystem erforderlich, und alle daf\u00fcr notwendigen Tools befinden sich in der UEFI<\/a> des Laptops (die Forscher verwenden den veralteten Begriff BIOS).<\/p>\n

Der Besuch der Forscher in den Service-Centern bestand aus mehreren Schritten. Zuerst suchten sie nach Informationen \u00fcber die Datenschutzpolitik des Service-Centers, die f\u00fcr den Kunden leicht zug\u00e4nglich waren. Anschlie\u00dfend \u00fcberpr\u00fcften die Forscher, welche Informationen der Mitarbeiter, der das Ger\u00e4t entgegennahm, f\u00fcr die Anmeldung beim Betriebssystem ben\u00f6tigte, und wenn ja, wie er die \u00dcbergabe dieser Informationen begr\u00fcndete (hierf\u00fcr gibt es keinen offensichtlichen Grund, da, wie bereits erw\u00e4hnt, f\u00fcr den Austausch der Batterie kein Zugriff auf das Betriebssystem erforderlich ist). Als Drittes hielten die Forscher fest, wie das Passwort f\u00fcr das zur Reparatur \u00fcbergebene Ger\u00e4t gespeichert wurde. Und schlie\u00dflich, viertens, stellten sie dem Mitarbeiter, der das Ger\u00e4t entgegennahm, eine direkte und eindeutige Frage: \u201eWie stellen Sie sicher, dass niemand auf meine pers\u00f6nlichen Daten zugreift?\u201c, um herauszufinden, welche Datenschutzrichtlinien und -protokolle angewandt werden.<\/p>\n

\u00a0<\/p>\n

Die Ergebnisse zu diesem Teil der Studie waren entt\u00e4uschend.<\/strong><\/p>\n