Das „Eierschalen-Porzellan“, berühmt für seinen dünnen und transparenten Körper, zeigt die hochwertige Handarbeit des Meisters Xiong Guo’an, dem Überlieferer der traditionellen dünnen Porzellanherstellung in Jingdezhen. Mit seiner Kunstfertigkeit kann Xiong ein Porzellankunstwerk mit einer Dicke von nur 0,15 Millimetern herstellen.
In den vergangenen Jahren hat sich die ökologische Situation in ganz China verbessert. Immer häufiger werden Wildtiere von Infrarotkameras aufgenommen.
Mitarbeiter des Nationalen Feuchtgebietsparks Heilongjiang Daxinganling Chenduhe entdeckten bei der Überprüfung von Aufnahmen, die mit Infrarotkameras gemacht wurden, vor Kurzem drei Luchse im selben Bild. Als „einsames Tier“ geltend gibt es ein solches Bild mit mehreren Luchsen nur selten. Die drei Luchse sind robust und stehen eng beieinander. Neben ihnen sind auf dem Video auch zwei männliche Birkhühner zu sehen, die mit leuchtenden Federn „kämpfen“, von Zeit zu Zeit mit den Flügeln schlagen und hohe Schreie ausstoßen, als ob sie rufen würden: „Ich habe wieder eine Runde gewonnen“.
Eine Infrarotkamera im Nationalen Naturschutzgebiet Pengze Taohongling filmte vor kurzem fünf Sika-Hirsche beim Spielen und einem Spaziergang durchs Wasser. Lin Zhonghua, Direktor der Dongsheng-Schutzstation des Naturschutzgebiets, sagt, Sika-Hirsche kämen normalerweise dorthin, um Wasser zu trinken, nachdem sie in den Bergen Gras gefressen hätten. Da die Hirsche zu dieser Jahreszeit gerade ihren Haarwechsel abgeschlossen hätten, sei ihr Fell besonders schön. Die Population sei in den vergangenen Jahren auf 624 Hirsche angewachsen.
Im Nationalen Naturschutzgebiet Changqing in der Provinz Shaanxi wurden mit dynamischen Kameras zuletzt Bilder von den Aktivitäten wildlebender Pandas aufgenommen.
Freiwillige Wildtierschützer in Golmud in der Provinz Qinghai haben die Bilder einer Infrarotkamera ausgewertet und dabei Aufnahmen von verschiedenen seltenen Wildtieren gefunden, darunter Schneeleoparden, Luchsen und Blauschafen. In einem von der Infrarotkamera aufgenommenen Video ist ein Schneeleopard zu sehen, der gemütlich auf einem Felsvorsprung liegt sowie von Zeit zu Zeit nach oben und außen schaut.
Das Aufstellen von Infrarotkameras ist sehr technisch. Es ist wichtig, den genauen Weg zu finden, den die Tiere häufig passieren und die Kameras entlang dieses Weges aufzustellen. Die Freiwilligen nutzen die Verteilung von Tierkot, um die Wege zu bestimmen, denen die Tiere folgen. Auf diesem Weg haben die Infrarotkameras Bilder von Luchsen, Blauschafherden, Bartgeiern, Schneegeiern, Schneeleoparden und vielen anderen seltenen Wildtieren aufgenommen.
Die Festung von Gyangze ist ein altes Fort in Xigazê im Autonomen Gebiet Tibet. Die Ruine liegt 4.020 Meter über dem Meeresspiegel und hat eine relative Höhe von 125 Metern. Im Morgenlicht erstrahlt die antike Festung in prachtvollem Glanz.
Seit Chen Xiaolei im Juni 2021 ihren Dorfsupermarkt um eine Paketstation erweitert hat, ist das Leben der Bewohner von Zhifu in Yushu, einer Kreisstadt in Changchun in der Provinz Jilin, bequemer geworden.
Die 25-Jährige eröffnete ihren 30 Quadratmeter großen Laden im Jahr 2019 und verkauft dort zunächst nur Obst und Gemüse. Trotz des fehlenden Kapitals und der begrenzten Geschäftsmöglichkeiten probierte sie immer wieder neue Ideen aus. „Anfangs konnte ich nur einen monatlichen Gewinn von 4.000 Yuan RMB bis 5.000 Yuan RMB erzielen. Ich habe viel darauf geachtet, die Qualität und Vielfalt der verkauften Waren zu verbessern, was mehr Kunden anlockte“, erklärt die junge Unternehmerin.
Als das Geschäft besser lief, erweiterte Chen ihren Laden Anfang 2021 auf 100 Quadratmeter und verwandelte ihn in einen richtigen Supermarkt mit vielen verschiedenen Artikeln. Als sie im Juni desselben Jahres erfuhr, dass das Büro der China Post in Changchun Partner für die Einrichtung von Paketstationen in ländlichen Gebieten suchte, witterte die 25-Jährige eine Geschäftsmöglichkeit. „Bis dahin mussten die Dorfbewohner ihre Pakete in der Gemeinde Wukeshu aufgeben und abholen. Sie brauchten mindestens 30 Minuten mit dem Bus, um dorthin zu gelangen und manchmal konnten sie ihre Pakete nicht abholen, weil sie zu spät ankamen. Die Paketstationen auf dem Land haben dieses Problem gelöst, weil sie näher dran sind und länger geöffnet haben. Ich denke, dass die Dorfbewohner diese Bequemlichkeit zu schätzen wissen.“
Chen Xiaolei schloss eine Vereinbarung mit dem Postbüro in Changchun und richtete eine Paketstation in ihrem Supermarkt ein. Sie sagt: „Ich war mir nicht sicher, ob ich damit Gewinn machen würde, aber ich dachte, es würde zumindest dazu beitragen, mehr Kunden in meinen Supermarkt zu locken. Tatsächlich habe ich viel bessere Ergebnisse erzielt, als ich mir vorgestellt hatte.“
Die Dorfbewohner können ihre Pakete zu den gewohnten Öffnungszeiten des Supermarkts von neun Uhr bis 21 Uhr abholen. Chen achtet auch darauf, dass keine Pakete vertauscht werden, was die Dorfbewohner zu schätzen wissen. „Anfangs erhielten wir etwa 300 Pakete und verschickten jeden Tag etwa zehn. Jetzt haben sich diese Zahlen auf 700 beziehungsweise 30 erhöht“, sagt die Supermarktbesitzerin.
Ende 2021 erweiterte Chen ihren Supermarkt auf 400 Quadratmeter und stellte acht weitere Mitarbeiter ein. Im vergangenen Jahr machte sie bereits monatliche Gewinne von über 50.000 Yuan RMB. Die Vereinbarung mit China Post bringt außerdem eine Reihe bequemer Dienstleistungen mit sich, wie etwa die Möglichkeit, dass die Dorfbewohner ihre Strom- und Wasserrechnungen über eine von China Post entwickelte App bezahlen können. „Diese Dienste sind wirklich praktisch, vor allem für ältere Menschen, die alleine zurückgeblieben sind“, so Chen Xiaolei.
Bislang wurden 388 ländliche Zustellstationen in Yushu und 2.446 in der Stadt Changchun eingerichtet. Liu Dongyang, Direktor des Büros für die Wiederbelebung der ländlichen Gebiete im Yushu-Büro der China Post, sagt: „Zusätzlich zu den Zustellungen können die Menschen in den Stationen Wasser- und Stromrechnungen bezahlen, Informationen über Arbeitsplätze erhalten und um finanzielle Unterstützung für die Landwirtschaft bitten. Die Einrichtung des ländlichen Dienstleistungssystems ist hilfreich, um landwirtschaftliche Produkte zu fördern und das Einkommen der Landwirte zu erhöhen.“
„Das Glück der Menschen ist das größte Menschenrecht und Entwicklung ist der Schlüssel zum Glück der Menschen“, schrieb der chinesische Staatspräsident Xi Jinping im Gratulationsschreiben an das am Dienstag eröffnete „China Tibet Entwicklungsforum 2023“.
Am 23. Mai vor 72 Jahren wurde Tibet friedlich befreit. Dieser Vorfall zerschmetterte eine Verschwörung externer Kräfte, Tibet von China trennen zu wollen. Dieser Tag wurde auch zum Ausgangspunkt des neuen Tibets. Die anschließenden demokratischen Reformen in Tibet ermöglichten Millionen von Leibeigenen die Befreiung, den vollen Schutz der Menschenrechte und echte Herren des Landes und der Gesellschaft zu werden.
Das regionale BIP Tibets 2022 stieg um 346,8 Mal im Vergleich zu 1951. Die durchschnittliche Lebenserwartung in Tibet ist von 35,5 Jahren zur Zeit der friedlichen Befreiung auf 72,19 Jahre gestiegen. In den letzten zehn Jahren wurden über 80 Prozent der jährlichen Steuereinnahmen Tibets in den Bereich der Lebensgrundlage der Menschen investiert, und es wurde ein umfassendes Sicherheitssystem für Bildung, Gesundheitswesen, Altenpflege und andere Bereiche eingerichtet. 2019 hob sich Tibet mit der starken Unterstützung der Zentralregierung vollständig aus der absoluten Armut heraus und baute eine Gesellschaft mit bescheidenem Wohlstand in jeder Hinsicht auf.
Nun hat die kräftige Entwicklung der digitalen Wirtschaft Chinas auch der tibetischen Wirtschaft neue Impulse gegeben. 2022 machten die Industrie- und Digitalwirtschaft in Tibet 19 Prozent des BIP aus, wobei der Mehrwert der digitalen Wirtschaft bei über 2,63 Milliarden Euro lag.
Grün ist die Grundfarbe für die Entwicklung Tibets. Als Quellgebiet vieler großer Flüsse Asiens ist das Qinghai-Tibet-Plateau eine wichtige ökologische Sicherheitsbarriere und hat erhebliche Auswirkungen auf das globale Klima und seinen Wandel. Daher betrachtet die chinesische Regierung den Umweltschutz auf dem Plateau als rote Linie für die Entwicklung. Derzeit machen die verbotenen und eingeschränkten Entwicklungsgebiete in Tibet 80 Prozent der gesamten Landfläche der Region aus.
Gegenwärtig fördert China den chinesischen Weg zur Modernisierung, und auch Tibet steht an einem neuen Ausgangspunkt der Entwicklung. Durch die enge Integration der lokalen Entwicklung mit der Entwicklung des Landes wird der Schutz der Menschenrechte in Tibet erheblich verbessert und das Leben des tibetischen Volkes wird besser. Vor den Tatsachen wird sich auch jener Klatsch schließlich auflösen, der Tibet verleumdet.
Since this March, the U.S. Silicon Valley Bank, Signature Bank, and First Republic Bank closed one after another, the banking crisis continues to ferment, and some regional banks’ share prices have plummeted this year.
The Federal Reserve reports that more than 700 U.S. banks are facing ‘significant safety and soundness risk’ due to large floating losses on their balance sheets and that these banks have reported losses of more than 50% of their capitals.
The collapse of banks such as First Republic Bank has heightened concerns about the solvency of regional banks, and investors have been selling financial stocks, causing the S&P 500 financial sector index to nearly fall below its 2007 peak. It took more than 10 years for the index to recover this position after the 2008 financial crisis.
U.S. Treasury Secretary Janet Yellen said the current banking environment and earnings pressures could lead to U.S. regulators opening to some degree of consolidation in several regional and mid-sized U.S. banks. If the U.S. Congress fails to act on the debt ceiling, it may trigger a “constitutional crisis” in the United States, negatively affecting the credit of the U.S. government. He believes that approval of debt issuance is the work and authority of Congress, and the only solution is Congress performing its duty to raise the debt ceiling. Otherwise, the White House and the U.S. Treasury Department have to invoke the 14th Amendment to the U.S. Constitution to usurp the power of Congress to issue debt on its own.
Out of concern for the economic outlook, credit quality, financing liquidity, and deposit outflows, 46% of U.S. banks plan to raise lending standards to reduce the risk banks take.
The U.S. banking industry is full of “real estate bad loans”
According to Goldman Sachs, the U.S. has $4.5 trillion in outstanding commercial/multifamily mortgages, 40% of which come from banks, or about $1.7 trillion, and regional banks account for about 65% of U.S. bank loans, while small and medium-sized banks account for about 80% of total commercial real estate loans, according to the Federal Deposit Insurance Corporation (FIDC).
In terms of debt maturity size, U.S. office debt maturity in 2023 is about $728 billion, and another $659 billion, 16% of total loans will mature in 2024.
During the period when the Federal Reserve maintains high-interest rates, refinancing conditions for real estate companies have deteriorated significantly and the risk of default may remain on an upward path.
U.S. government debt default is imminent
According to the current pace of federal borrowing, debt default may occur as early as June 1. Since 1993, the U.S. has temporarily raised the debt ceiling six times. But because of the serious political polarization in the U.S., the current risk of raising the debt ceiling is greater than ever.
According to the U.S. Treasury Department, as of May 10, the balance of special measures used to pay government bills remained $ 88 billion, a week ago the figure was $ 110 billion.
On May 11, U.S. Treasury Secretary Janet Yellen, who was attending a meeting of G7 finance ministers in Japan, said that failure to reach an agreement to raise or suspend a debt limit would be “catastrophic.” The US government could run out of money as soon as June 1, calling for an urgent agreement to raise or suspend the $31.4 trillion limit.
On May 12, World Bank President Malpass said that a U.S. debt default would jeopardize the global economy.
Bernard Yaros, assistant director of research at credit rating agency Moody’s, predicted that a U.S. debt default lasting several weeks would cause a recession on the level of the 2008 financial crisis. The U.S. government would stop borrowing altogether by July or August and would have to cut government spending, dealing an overwhelming blow to economic growth.
Currently, about 70% of U.S. debt is held by the U.S. banking system, with the remaining 30% held by overseas investors and central banks in other countries, including Japan, which held $1.1 trillion as of the fourth quarter of last year, China, which held $980 billion, the United Kingdom, which held $870 billion, and India, which held $220 billion. In addition, investment funds and sovereign wealth funds located in the Middle East, Norway, and other places also hold a considerable amount of U.S. debt.
If the decline in the price of U.S. debt triggers a wave of reduction in holdings, the lack of buyers of U.S. debt will lead to a liquidity crisis, directly constraining the effectiveness of the Federal Reserve in implementing monetary policy and making it further difficult for central banks around the world to try to control inflation.
The decline in the attractiveness of U.S. debt as an asset for the global allocation of funds will also have an impact on the attractiveness of U.S. dollar assets leading to a significant depreciation of the dollar and triggering chaotic exchange rate fluctuations. The decline in the strong position of the U.S. dollar could also trigger discussions about alternative currencies to the U.S. dollar.
Bryce Engelland, an analyst at Thomson Reuters, said the rapid currency exchange caused by a sharp decline in the dollar driven by the instability of U.S. Treasuries will lead to chaotic exchange rate fluctuations. Countries will seek to minimize their reliance on the dollar as an international reserve and trade currency, including the creation of new, more isolated trade blocs and making the global economy more fragmented. The resulting combination of trade barriers and global supply chain barriers will make global trade more difficult.
In the absence of a dominant currency in the global trading system, trading blocs will likely erect barriers to trade in the form of requirements to choose their currencies. For example, the euro, the second largest currency, will largely replace the dollar, while the yuan will maintain a strong presence in Asia.
For the global non-developed economies and financially vulnerable countries, the increase in U.S. bond yields will directly drive up market interest rates. Julie Kozack, a spokeswoman for the International Monetary Fund, pointed out that the U.S. debt default will have a serious impact on the United States and the global economy. Plus, rising interest rates will hurt some countries, especially those that are in debt distress and facing vulnerabilities. The organization estimates that 15 percent of low-income countries are in debt distress and 45 percent are at risk.
(Source: bloomberg, cnn, SBS, the irish times, real economy blog)
Lawrence Brahm, einem ranghohen Forschungsbeauftragten des Center for China and Globalization (CCG), wurde zur Begrüßung ein Hada, ein traditioneller tibetischer weißer Schal, überreicht. Das Chinesische Forum über Entwicklung Tibets 2023 fand am Dienstag in Beijing statt.
Die alte Stadt Xi‘an genießt Ruhm als wirtschaftliches Zentrum in Nordwestchina. 2022 betrug das Bruttoinlandsprodukt von Xi‘an 1,15 Billion Yuan RMB. Die Industrien, wie elektronische Informationen, Automobil, Luft- und Raumfahrt, High-End-Geräte und erneuerbare Energien, haben sich in dem Gebiet schnell entwickelt. Xi‘an spielt eine wichtige Rolle für die Verbindung zwischen China und der Welt entlang der neuen Seidenstraße.
Bei unserer Sicherheitsanalyse haben wir festgestellt, dass Smartphones mit Qualcomm-Chip heimlich persönliche Daten an Qualcomm senden. Diese Daten werden ohne Zustimmung des Nutzers und unverschlüsselt gesendet, selbst wenn eine Google-freie Android-Distribution verwendet wird. Dies ist möglich, weil die proprietäre Software von Qualcomm, die die Hardware unterstützt, auch die Daten sendet. Betroffen sind Smartphones wie das Sony Xperia XA2 und wahrscheinlich das Fairphone und viele andere Android-Handys, die weit verbreitete Qualcomm-Chips verwenden.
Einleitung
Das Smartphone ist ein Gerät, dem wir praktisch alle unsere Geheimnisse anvertrauen. Schließlich ist es das allgegenwärtigste Gerät, das wir 24 Stunden am Tag bei uns tragen. Sowohl Apple als auch Android mit ihrem App Store und Google Play Store spionieren ihre zahlenden Kunden aus. Als datenschutzfreundlichere Alternative installieren einige technikaffine Menschen eine Google-freie Version von Android auf ihrem normalen Smartphone. Als Beispiel haben wir ein solches Setup mit einem Sony Xperia XA2 analysiert und festgestellt, dass dies möglicherweise keinen ausreichenden Schutz bietet, da proprietäre Herstellersoftware, die sich vom (quelloffenen) Betriebssystem unterscheidet, private Informationen an den Chiphersteller Qualcomm sendet. Diese Erkenntnis gilt auch für andere Smartphones mit einem Qualcomm-Chip wie dem Fairphone.
Was ist ein entgoogeltes Android-Handy?
Ein Google-freies Android-Handy ist ein Gerät, das so verändert wurde, dass es keine proprietären Anwendungen oder Dienste von Google enthält. Dazu wird in der Regel eine spezielle ROM installiert, das die Standard-Android-Software durch ein Open-Source-Android ersetzt, welches keine Google-Apps enthält. Sie können ein solches Android entweder selber installieren oder ein Telefon kaufen, bei dem dies bereits für Sie erledigt ist (z. B. NitroPhone).
Die Überwachungs- und Verfolgungswerkzeuge von Google sind allgegenwärtig, aber das meiste “Böse” befindet sich in den Google Play Services, die closed-source sind. Millionen von Codezeilen, die u. a. dazu dienen, Ihre Umgebung ständig nach Bluetooth- und WiFi-Geräten zu scannen, WiFi-Signal-Triangulation zu nutzen und dann die sichtbaren WiFi-Antennen mit der Google-Datenbank aller geografischen Standorte aller WiFi-Zugangspunkte abzugleichen, die sie sammeln, um Ihren genauen Standort jederzeit zu kennen. Das alles funktioniert, ohne dass eine Verbindung zu den erkannten WiFi-Netzwerken hergestellt werden muss, und sogar, wenn Ihr GPS ausgeschaltet ist. Diese Methode ähnelt der Art und Weise wie die CIA in den 1990er Jahren Pablo Escobar aufspürte, und wird jetzt in großem Maßstab eingesetzt, um jeden Bürger rund um den Globus zu verfolgen.
Um das allmächtige Google und Apple und seine 24-Stunden-Überwachungstools loszuwerden, besteht eine Möglichkeit darin, ein entgoogeltes Android-Handy zu verwenden. Ihr entgoogeltes Telefon verfügt dann nicht über die Google Play Services und den Google Play Store sondern verwendet stattdessen eine alternative Open-Source-Store-App, die die gleichen Apps anbietet. Sie können die Verwendung eines Stores auch ganz vermeiden, indem Sie Ihre Apps (mit der Dateierweiterung APK) direkt von der Website des Softwareanbieters herunterladen. Das ist genauso, wie wenn Sie ein Programm herunterladen, um es auf Ihrem PC zu installieren.
Analysieren eines entgoogelten Telefons
In diesem Test haben wir uns entschieden, /e/OS auszuprobieren, eine Google-freie Open-Source-Version von Android, bei der der Datenschutz im Vordergrund steht und die Ihnen die Kontrolle über Ihre Daten geben soll. /e/OS behauptet, dass es Sie nicht verfolgt und Ihre Daten nicht verkauft. Das wollen wir herausfinden.
Wir haben /e/OS auf einem Sony Xperia XA2 Smartphone installiert. Nach der Installation startet das Telefon mit dem /e/OS-Einrichtungsassistenten. Es fordert uns auf, den GPS-Ortungsdienst zu aktivieren, aber wir haben ihn absichtlich ausgeschaltet, weil wir ihn jetzt nicht brauchen.
Wir haben auch keine SIM-Karte in das Telefon eingelegt, damit es nur Daten über das WIFI-Netzwerk senden und empfangen kann, das wir mit Wireshark überwachen. Wireshark ist ein professionelles Software-Tool, mit dem wir den gesamten Datenverkehr, der über das Netzwerk gesendet wird, überwachen und analysieren können.
Nachdem wir unser WiFi-Passwort im Einrichtungsassistenten eingegeben hatten, wies der Router unserem /e/OS Google-freien-Telefon eine lokale IP-Adresse zu und es begann, Datenverkehr zu erzeugen.
Wir sehen die ersten DNS-Anfragen:
Überraschenderweise ist die erste Verbindung des Google-freien Telefons zu google.com. Laut Google dient der Host android.clients.google.com dem Google Play Store für die regelmäßige Geräteregistrierung, den Standort, die Suche nach Apps und viele andere Funktionen. Das ist seltsam, denn wir haben ein entgoogeltes Telefon ohne den Google Play Store. Später fanden wir heraus, dass diese Anfrage von microG stammt, einer Open-Source-Neuimplementierung der proprietären Kernbibliotheken und Anwendungen von Google.
Dann verbindet es sich mit connectivity.ecloud.global, das laut /e/OS den Google-Server connectivitycheck.gstatic.com von Android ersetzt.
Zwei Sekunden später fing das Telefon an, zu kommunizieren:
Es ist uns kein Unternehmen oder Dienst mit dem Namen izatcloud.net bekannt. Deshalb haben wir das Impressum und die Datenschutzbestimmungen von /e/OS durchsucht, aber keinen Hinweis auf die gemeinsame Nutzung von Daten mit der Izat Cloud gefunden. In der /e/OS-Datenschutzerklärung heißt es eindeutig: “Wir geben keine individuellen Informationen an andere weiter“. Wir haben dann den /e/OS-Quellcode durchsucht, den sie auf Gitlab zur Verfügung stellen, und wir konnten keine Hinweise auf die Izat Cloud finden.
Eine schnelle WHOIS-Abfrage zeigt uns, dass die Domäne izatcloud.net einem Unternehmen namens Qualcomm Technologies, Inc. gehört. Das ist interessant. Qualcomm-Chips werden derzeit in ca. 30% aller Android-Geräte verwendet, darunter Samsung- und auch Apple-Smartphones. Unser Testgerät für die /e/OS deGoogled Version von Android ist ein Sony Xperia XA2 mit einem Qualcomm Snapdragon 630 Prozessor. Da haben wir also eine Spur.
Spioniert Qualcomm uns aus?
Bei näherer Betrachtung können wir feststellen, dass die Pakete über das HTTP-Protokoll gesendet werden und nicht mit HTTPS, SSL oder TLS verschlüsselt sind. Das bedeutet, dass jeder andere im Netzwerk, einschließlich Hackern, Regierungsbehörden, Netzwerkadministratoren, Telekommunikationsbetreiber im In- und Ausland, uns leicht ausspionieren können, indem sie diese Daten sammeln, sie speichern und eine Aufzeichnungshistorie mit der eindeutigen ID und Seriennummer des Telefons erstellen, die Qualcomm an seine geheimnisvoll genannte Izat Cloud sendet.
Die Weitergabe von Daten an Qualcomm wird weder in den Nutzungsbedingungen von Sony (dem Gerätehersteller) noch von Android oder /e/OS erwähnt. Qualcomm tut dies ohne die Zustimmung der Nutzer.
Wir sind der Meinung, dass es gegen die Allgemeine Datenschutz-Grundverordnung (DSGVO) verstößt, wenn Nutzerdaten ohne ihre Zustimmung gesammelt werden, und haben den Rechtsabteilung von Qualcomm in dieser Angelegenheit kontaktiert. Einige Tage später antworteten sie und teilten uns mit, dass diese Datenerfassung im Einklang mit der Datenschutzrichtlinie von Qualcomm Xtra steht, und gaben uns einen Link zu ihrer Datenschutzrichtlinie für den XTRA-Dienst. Es hat also den Anschein, dass diese Izat Cloud, von der wir noch nie gehört haben, Teil des XTRA-Dienstes ist, von dem wir ebenfalls noch nie gehört haben. Wir haben den Eindruck, dass Qualcomm die Dinge gerne geheimnisvoll hält, daher der Name Izat Cloud und der XTRA-Dienst.
Unter dem Link, den Qualcomm uns geschickt hat, heißt es in der Datenschutzrichtlinie des XTRA-Dienstes:
“Through these software applications, we may collect location data, unique identifiers (such as a chipset serial number or international subscriber ID), data about the applications installed and/or running on the device, configuration data such as the make, model, and wireless carrier, the operating system and version data, software build data, and data about the performance of the device such as performance of the chipset, battery use, and thermal data.
We may also obtain personal data from third party sources such as data brokers, social networks, other partners, or public sources.”
Die IP-Adresse wird nicht erwähnt, aber wir gehen davon aus, dass sie ebenfalls erfasst wird. Nach Abschluss unserer Nachforschungen haben sie die Datenschutzbestimmungen aktualisiert und hinzugefügt, dass sie auch die IP-Adresse des Gerätes erfassen. Außerdem wurde die Information hinzugefügt, dass diese Daten für 90 Tage zu “Qualitätszwecken” gespeichert werden.
Zur Verdeutlichung hier eine Liste der Daten, die Qualcomm laut ihrer Datenschutzrichtlinie von Ihrem Telefon erfassen kann:
Eindeutige ID
Name des Chipsatzes
Seriennummer des Chipsatzes
Version der XTRA-Software
Ländercode des Mobiltelefons
Code des Mobilfunknetzes (zur Identifizierung des Landes und des Mobilfunkbetreibers)
Typ des Betriebssystems und Version
Gerätemarke und -modell
Zeit seit dem letzten Start des Anwendungsprozessors und des Modems
Liste der Software auf dem Gerät
IP-Adresse
Bei näherer Betrachtung stellt sich heraus, dass der “XTRA Service” von Qualcomm Assisted GPS (A-GPS) bereitstellt wird und dazu beiträgt, einem mobilen Gerät genaue Satellitenpositionen zu liefern.
Was ist Assisted GPS (A-GPS), und warum brauche ich es?
GPS wurde ursprünglich ausschließlich für militärische Zwecke entwickelt, um Flugzeuge, Personal und Bomben zu steuern. Die Empfänger wurden in der Regel in offenen Regionen mit Sichtverbindung zu den Satelliten verwendet. Seitdem GPS jedoch auch für die kommerzielle Nutzung verfügbar ist, haben neue Anwendungen die Anforderungen an das System erhöht.
Diese neuen Anwendungen erforderten, dass die GPS-Signale Hindernisse wie Bäume und Dächer durchdringen. So entstand die “assisted GPS”- oder A-GPS-Lösung. Mit A-GPS lädt das Telefon verschiedene Dateien herunter, die die Umlaufbahnen und den Status von Satelliten mit den ungefähren GPS-Satellitenpositionen für die nächsten 7 Tage enthalten, um den Standort des Telefons schnell bestimmen zu können.
Proprietäre Gerätetreiber sind problematisch
Der größte Teil von Android wird als Open Source veröffentlicht und kann daher auf mögliche Sicherheits- und Datenschutzprobleme hin untersucht werden. In der Regel fügen die Smartphone-Hersteller jedoch zusätzliche proprietäre Software wie Gerätetreiber, Firmware-Blobs, Systemdienste und Apps hinzu. Die Apps sind für den Benutzer direkt sichtbar und können das System so stark verändern, dass es an einen PC aus den 90er Jahren erinnert, der mit Windows 95 und einer Menge so genannter Bloatware ausgeliefert wurde.
Natürlich benötigen auch die Google-freien Android-Distributionen Gerätetreiber, um eine bestimmte Hardware zu unterstützen. Bei diesen Treibern handelt es sich in der Regel um proprietäre Software, die vom Betriebssystem ausgeführt wird und nicht nur die erforderliche Hardwareunterstützung bietet, sondern auch unerwünschtes Verhalten zeigen kann. Dies hat zur Folge, dass wir selbst bei einem degegoogelten Gerät immer noch keine vollständige Kontrolle über unsere Privatsphäre und die Weitergabe personenbezogener Daten (PII) haben, da die Software des Herstellers, die unsere privaten Daten weitergibt, closed-source ist.
Aus diesem Grund setzt Nitrokey generell auf Open Source, was für ein sicheres System unumgänglich ist. Open-Source-Software (und -Hardware) ist die einzige Möglichkeit, das Verhalten eines Systems zu überprüfen und seine Sicherheit zu gewährleisten.
Sind auch andere Smartphones betroffen?
Eine weitere beliebte Option, die häufig wegen ihrer Privatsphäre gewählt wird, ist das Fairphone. Das niederländische Unternehmen stellt hervorragende Telefone her, bei denen die Nutzer das Telefon selbst warten und Teile austauschen können, wenn sie kaputt sind. Trotz seines Rufs, die Privatsphäre der Nutzer zu schützen, enthalten alle Fairphone-Modelle einen Qualcomm-Chip, der wahrscheinlich Qualcomm Software ausführt. Das Fairphone hat daher das gleiche Problem mit der Weitergabe von persönlichen Daten an den Qualcomm XTRA Service. Obwohl nicht getestet, vermuten wir, dass die gleichen Datenschutzprobleme auch bei vielen anderen Smartphone-Marken auftreten, die Qualcomm-Prozessoren verwenden, einschließlich so genannter verschlüsselter Telefone oder Krypto-Telefone.
NitroPhone ist sicher
Das NitroPhone von Nitrokey enthält nicht den Qualcomm-Chipsatz, und unsere Tests bestätigen, dass bei ausgeschaltetem GPS keine A-GPS-Anfragen gestellt werden. Wenn GPS eingeschaltet ist, um zu verhindern, dass Google Ihre IP-Adresse erhält und speichert, kontaktiert das GrapheneOS des NitroPhone die A-GPS-Dateien von google.psds.grapheneos.org, einem Proxy-Server, der von GrapheneOS zum Schutz der Privatsphäre der Nutzer bereitgestellt wird. Im Gegensatz zu Qualcomm gibt GrapheneOS keine persönlichen Daten an die GrapheneOS-Proxyserver und auch nicht an Google oder Qualcomm weiter.
Darüber hinaus ermöglicht GrapheneOS die Deaktivierung der Funktion zur Abfrage von A-GPS-Dateien (Opt-Out) oder, wenn Sie es vorziehen, die Verwendung der Standard-Server agnss.goog von Android. Im Moment unterstützen weder /e/OS, Lineage oder Sailfish OS noch irgendein anderes Telefon, das wir finden konnten, diese Funktion oder bieten dieses Maß an Freiheit.
Fazit
Qualcomms proprietäre Software lädt nicht nur einige Dateien auf unser Telefon herunter, um die GPS-Ortung zu beschleunigen, sondern lädt auch unsere persönlichen Daten hoch, z. B. die eindeutige ID des Geräts, unseren Ländercode (in diesem Fall Deutschland), den Code unseres Mobilfunkbetreibers (der die Identifizierung des Landes und des Mobilfunkbetreibers ermöglicht), unser Betriebssystem und dessen Version sowie eine Liste der Software auf dem Gerät. Auf diese Weise wird eine völlig eindeutige Signatur von uns erstellt, die eine Verhaltensverfolgung (Tracking) ermöglicht und die Privatsphäre des Nutzers erheblich einschränkt. Ganz gleich, ob wir GPS ausgeschaltet haben oder nicht.
Die Tatsache, dass Qualcomm eine große Menge sensibler Daten sammelt und sie über das unsichere und veraltete HTTP-Protokoll überträgt, zeigt uns, dass dem Unternehmen die Privatsphäre und die Sicherheit der Nutzer egal sind. Man muss nicht über eine Zusammenarbeit von Qualcomm mit verschiedenen staatlichen Spionageagenturen spekulieren, sondern es schafft auch ein Risiko, wenn der Datenverkehr möglicherweise auch von Diktatoren und anderen unterdrückerischen Regierungen abgefangen wird, die nicht einmal eine Zusammenarbeit mit Qualcomm benötigen. Nicht nur Drohnen nutzen häufig Standortinformationen, um Menschen ins Visier zu nehmen. Es gibt Fälle, in denen die Entführung und/oder Ermordung von Menschen durch die Nutzung der Standortdaten der Opfer erleichtert wurde. Ein aktuelles Beispiel ist der Iran, wo Demonstranten aufgrund der Ortung ihres Smartphones verhaftet wurden. Dazu muss das Telefon nicht einmal angezapft werden. Der Klartextverkehr ist auch ein Tummelplatz für Datenbroker, die die Daten der Menschen verkaufen (z.B. Einkaufszentren).
Betroffene Nutzer könnten versuchen, den Qualcomm XTRA Service mit einem DNS-over-TLS Cloud-basierten Blockierdienst zu blockieren oder diesen Datenverkehr selbst zum Proxy-Server von GrapheneOS umzuleiten, aber das erfordert technisches Know-how und bietet nicht das gleiche Maß an Sicherheit wie das NitroPhone.
Autor: Paul Privacy ist ein unabhängiger Sicherheitsforscher, der sich auf den Schutz der Privatsphäre konzentriert und anderen hilft, die Privatsphäre auf ihren Telefonen und Computern zu schützen. Denn Privatsphäre ist cool. Und ausspioniert zu werden ist NICHT cool. Sei privat. Sei cool. Für eine kostenlose Beratung können Sie mich kontaktieren unter: paulprivacy@posteo.ch oder folgen Sie mir auf Twitter unter @PaulPrivacyCool
Auf dem jüngsten G7-Gipfel sind die Versuche der japanischen Politiker, den Plan zur Ableitung der kontaminierten Abwässer aus Fukushima zu „beschönigen“, erneut gescheitert. Aufgrund des überwältigenden Widerstands enthielt die gemeinsame Erklärung des Gipfels keine Formulierungen wie „Begrüßung“ des japanischen Plans zur Ableitung der Abwässer ins Meer. Auch die deutsche Umweltministerin Steffi Lemke protestierte auf der Pressekonferenz, dass die Einleitung nuklearer Abwässer ins Meer nicht begrüßt werden könne.
Innerhalb der G7, die bei allen Gelegenheiten „Solidarität“ zeigen wollten, ist Japans Plan, die Abwässer ins Meer einzuleiten, noch höchst umstritten, geschweige denn in der internationalen Gemeinschaft. Seit mehr als zwei Jahren sprechen sich die Menschen in Japan, in seinen Nachbarländern wie China und Südkorea sowie in den pazifischen Inselstaaten gegen den Plan aus und fordern von der japanischen Seite eine korrekte Vorgehensweise. Während des G7-Gipfels kam es in vielen Teilen Japans zu Protesten, bei denen die japanische Regierung beschuldigt wurde, „nukleare Abwässer ins Meer zu leiten, was ein internationales Verbrechen ist“.
Warum wird der japanische Plan, die Abwässer ins Meer einzuleiten, von vielen kritisiert? Weil immer mehr Studien zeigen, dass der Schaden für die Meeresökologie und die menschliche Gesundheit unabsehbar ist. Das kontaminierte Wasser von Fukushima enthält mindestens 60 verschiedene Arten von Radionukliden in Konzentrationen, die zu hoch sind, um von der Technik vollständig gefiltert und abgebaut zu werden. „Greenpeace“ und viele Experten haben vor kurzem darauf hingewiesen, dass Japan der internationalen Gemeinschaft „eine Reihe von Lügen aufgetischt“ habe, um seine eigenen politischen und finanziellen Interessen zu bedienen. Es sei „sehr unverantwortlich“, dass Japan die Abwässer ins Meer einleiten wolle, ohne andere Mittel auszuschöpfen.
Als einziges Land der Welt, das von Atomwaffen getroffen wurde, sollte Japan ein tieferes Verständnis für die Gefahren der nuklearen Strahlung und der nuklearen Risiken haben als andere Länder. Die Tatsache, dass es jedoch seinen eigenen Weg gehen will, zeigt, dass einige japanische Politiker nur ihre eigenen wirtschaftlichen Interessen im Auge haben und sich nicht um die Auswirkungen ihres Handelns auf die gesamte Menschheit und auf künftige Generationen kümmern.
Zum gegenwärtigen Zeitpunkt hat die Internationale Atomenergie-Organisation den abschließenden Bewertungsbericht über Japans Plan noch nicht veröffentlicht, aber die japanische Regierung hat bereits behauptet, dass die Abwässer Ende Juli offiziell in den Pazifischen Ozean eingeleitet werden würden. Allerdings kann Japan seinen Einleitungsplan wie auch seine extreme Verantwortungslosigkeit und den Egoismus des Landes in keiner Weise „beschönigen“.