Das bekannte US-Nachrichtenangebot cnet erhebt schwere Vorwürfe gegen den IT-Konzern Microsoft. Offenbar lässt sich das Unternehmen von seinem mobilen Betriebssystem Windows Phone 7 in regelmäßigen Abständen den Standort verfügbarer WLAN-Netze zusenden. Die dadurch entstehende Datenbank sei laut cnet online für jedermann nutzbar.

Demnach speichere Microsoft Daten in einem solchen Umfang, dass Bewegungsprofile von Handynutzern sowie der Standort von Smartphones und Computern ermittelbar seien. Der Onlinedienst Live.com hat offenbar Zugang zu dieser Datenbank, wodurch Anwender die angelegten Informationen theoretisch abrufen könnten. Ein Screenshot im Online-Bericht zeigt eine online-generierte Landkarte der Vereinigten Staaten, auf der Geräte der Firma HTC markiert seien, die Windows Phone 7 nutzen.

Ob man für den Abruf dieser persönlichen Daten tatsächlich nur ein paar findige Suchbefehle bei live.com benutzen muss, oder ob für die Generierung einer solchen Karte Sicherheitslücken ausgenutzt wurden, ist nicht bekannt. Cnet gibt jedoch beunruhigenderweise an, das Vorgehen vollkommen selbst und ohne Hilfe von dubiosen Hacker-Tools nachgestellt zu haben.

Als Quelle für den kritischen Bericht nennt das Magazin den Wissenschaftler Elie Bursztein, der am Stanford Security Lab tätig ist. Genauere Hintergründe zu seinem beunruhigenden Fund will der IT-Experte in der kommenden Woche auf der Hacker-Konferenz Black-Hat in Las Vegas präsentieren.

Prinzipiell ist es nicht besonderes, dass Smartphones den Standort eines WLANs speichern. So kann sich der Nutzer in manchen Fällen auf einer Landkarte lokalisieren, ohne dass hierfür die Benutzung des GPS-Chips nötig wäre. Die Geräte müssen hierfür lediglich die ortsbezogenen Daten speichern und die Empfangsstärke mit Werten an bekannten Orten abgleichen.

Microsofts mutmaßliches Vorgehen lässt sich damit jedoch nicht erklären. Die Black Hat Konferenz findet vom 30. Juli bis zum 4. August statt. Auf der Webpräsenz der Veranstaltung ist Bursztein für den 3. August eingetragen.

via gulli.com