[News] Google belauschte offene WLANs

[x_man]

Entgegen früheren Beteuerungen räumte Google am Freitag Abend ein, dass seine Street-View-Fahrzeuge auch Inhalte mitgeschnitten haben, die über offene WLANs am Wegesrand ausgetauscht wurden. Noch Ende April 2010 hatte Google dies in einem Blogeintrag ausgeschlossen.

Man habe großen Mist gebaut und bereue es zutiefst, nimmt Google in einem Blogeintrag Stellung. Nun gelte es, aus den eigenen Fehlern so viel wie möglich zu lernen.

Das Unternehmen hatte noch am 27 April 2010 in einem Blogeintrag beteuert, seine Stree-View-Flotte zeichne keine Payload-Daten von WLANs auf, also keine über die Netzwerke gesendeten Inhalte. Lediglich SSIDs und MAC-Adressen würden mitgeschnitten um sie später zur Ortsbestimmung heranziehen zu können.

Daten von offenen WLANs mitgeschnitten

Nachdem aber der Hamburger Datenschutzbeauftragte eine Überprüfung der aufgezeichneten Daten forderte, untersuchte Google die gesammelten Inhalte zunächst selbst und stellte dabei fest, dass entgegen der eigenen Beteuerungen doch Inhalte von offenen WLANs mitgeschnitten wurden. Diese seien allerdings nie für Google-Produkte verwendet worden.

Dass die Daten aufgezeichnet werden konnten, sei einem internen Fehler geschuldet: 2006 habe ein Google-Entwickler an einem experimentellen WLAN-Projekt gearbeitet, das alle verfügbaren Daten eines WLANs einsammelte. Als ein Jahr später die Arbeiten an Street View begannen, wurde dieser Code in die Software integriert, obwohl die Projektleiter dies nicht wollten und keine Absicht hatten, die mitgeschnittenen Inhalte zu verwenden.

Nachdem das Problem jetzt bekannt wurde, habe man sofort reagiert, gibt Google an. Die Street-View-Fahrzeuge wurden gestoppt und die entsprechenden Daten im eigenen Netzwerk abgegrenzt und abgeschottet, so dass kein Zugriff auf die mitgeschnittenen Inhalte mehr möglich ist. Im nächsten Schritt sollen die Daten so schnell wie möglich gelöscht werden, wozu Google Kontakt mit den lokalen Datenschutzbehörden aufgenommen hat.

Google verzichtet künftig ganz auf WLAN-Daten

Um ähnliche Vorfälle in Zukunft zu verhindern, will Google ein unabhängiges Unternehmen mit der Prüfung der eigenen Software beauftragen. Zudem sollen intern die Prozesse überprüft werden, um sicherzustellen, dass die eigenen Kontrollmechanismen ausreichen, um mit solchen Problemen in Zukunft umzugehen.

Darüber hinaus will Google in Zukunft komplett auf die Aufzeichnung von WLAN-Daten verzichten.

Google-Suche wird verschlüsselt

Nebenbei weist Google darauf hin, welche Gefahren offene, unverschlüsselte WLANs bergen. Um die eigenen Nutzer zu schützen habe man in diesem Jahr begonnen, Zugriffe auf Google Mail nur noch verschlüsselt zuzulassen. Ab der kommenden Woche soll zudem eine verschlüsselte Version der Google-Suche angeboten werden.

Quelle: golem.de