FotoVossBlog » Android

Sprachsteuerung und Vlingo telefonieren nach Hause

voss — Fri, 03 Feb 2012 19:15:45 +0000

Mehr zufällig entdeckte ich neulich beim Entwickeln einer App etwas in der Logcat Ausgabe des Samsung Galaxy Note, dass mich stutzig machte. Irgendein Prozess rauschte da mit folgender Zeile durch: “I/HttpRequest-BackgroundHttpManager323(10019) …”
Neugierig geworden, untersuchte ich das etwas genauer und richtete einen Filter ein, der mir die dazu gehörenden Ausgaben etwas übersichtlicher nach Process ID (PID) auf den Bildschirm brachte. Wie sich dabei herausstellte, stammten diese Logcat-Ausgaben von der – auf dem Samsung Galaxy Note vorinstallierten – Software “Sprachsteuerung“, die auch als App „Vlingo“ im Market erhältlich ist.

Vorab einige Daten zu der verursachenden App:
APK: com.vlingo.client.samsung:
Service: com.vlingo.client.userlogging.UALService <- Das ist der verursachende Service
Speicherort: /system/app/VoiceToGo.apk
Version: 2.9.0

Nun habe ich die gefilterten Daten natürlich genauer analysiert und konnte folgende Fakten feststellen:

1. Ein Auszug aus dem Logcat, der einen Teil des Übertragungszyklus darstellt:
D/UALService:Timer-323(10019): VLG_transmitting user activity data <– Hier startet der Vorgang
D/HttpManager:Timer-323(10019): VLG_Queing background http request: ActivityLog
…….
…….
D/VLServiceUtil:BackgroundHttpManager323(10019): VLG_** vlclient: <– Ab hier werden schon mal die Device Daten aufbereitet
DeviceMake=samsung;
DeviceOSName=Android;
DeviceModel=GT-N7000;
DeviceOS=2.3.6;
Language=de-DE;
ConnectionType=DirectTCP;
Carrier=T-Mobile A;
CarrierCountry=AT;
DeviceID=359532540167434;
AudioDevice=Android
……..
……..
D/AndroidLocationUtils:BackgroundHttpManager323(10019): VLG_Getting location <– Hier kommen die Standortdaten dazu
D/AndroidLocationUtils:BackgroundHttpManager323(10019): VLG_Found provider : network<– network Wlan als Standortquelle
……..
……..

D/AndroidLocationUtils:BackgroundHttpManager323(10019): <– Hier werden die Standortdaten aufbereitet
VLG_Got Lat=46.178338204999932;
Long=14.362434382504343;Alt=0.0;
GSM_MCC=232;GSM_MNC=03;CID=2107023;LAC=58400;RAC=0
…….
…….
D/HttpUtil:BackgroundHttpManager323(10019): VLG_extraHeaders: <– Hier wird der komplette HTTP Header aufgebaut
{X-vlsr=AppID=com.samsung.android.umpc,
Accept-Language=de-DE,de;q=0.7,en;q=0.5,
X-vllocation=Lat=46.178338204999932;Long=14.362434382504343;Alt=0.0;
GSM_MCC=232;GSM_MNC=03;CID=2107023;LAC=58400;RAC=0,
Accept-Charset=utf-8,ISO-8859-1;q=0.5,*;q=0.5,
X-vlsoftware=Name=SamsungVoiceUI; Version=2.9.0.B1104; AppChannel=Preinstall Free,
x-vlclientdate=Date=2012-01-21,
X-vlclient=DeviceMake=samsung;
DeviceOSName=Android; DeviceModel=GT-N7000; DeviceOS=2.3.6;
Language=de-DE; ConnectionType=DirectTCP; Carrier=T-Mobile A;
CarrierCountry=AT; DeviceID=359532540167434; AudioDevice=Android,
X-vlprotocol=Version=3.6; ResponseEncoding=text/xml,
X-vvs=Version=1.0,
Content-Type=application/octet-stream;boundary=——————————-1878979834,
Cache-Control=no-cache,no-store,max-age=0,no-transform}
…….
…….
I/HttpRequest-BackgroundHttpManager323(10019): VLG_** Getting new http connection. method POST hc com.vlingo.client.android.core.http.custom.AndroidVStreamConnection@40625f00
D/HttpRequest:BackgroundHttpManager323(10019): VLG_** postData=

359532540167434

D/HttpRequest:BackgroundHttpManager323(10019): VLG_** GZip compressing post data…
D/HttpRequest:BackgroundHttpManager323(10019): VLG_** response code: 200 <– Hier wird geprüft ob der Server auch antwortet
…….
D/CookieHandler:BackgroundHttpManager323(10019): VLG_** domain: samsungvuiasr.vlingo.com
01-21 23:37:46.705: D/CookieHandler:BackgroundHttpManager323(10019): VLG_** done extracting
01-21 23:37:46.705: D/HttpRequest:BackgroundHttpManager323(10019): VLG_data len: 68
01-21 23:37:46.715: D/HttpRequest:BackgroundHttpManager323(10019): VLG_** finished <– Übertragung beendet
…….
…….
D/UALService:BackgroundHttpManager323(10019): VLG_recv user log response
D/ThreadPoolExecutor:BackgroundHttpManager323(10019): VLG_finished worker execution: <– Übertragung korrekt beendet.
com.vlingo.client.core.http.HttpManager$HttpRequestFetchTask@405b3db8

2. Diese Daten werden an folgende URL “unverschlüsselt” übermittelt:

http://samsungvuiasr.vlingo.com:80/voicepad/activitylog

(Das die Übertragung unverschlüsselt erfolgt ist an dem verwendeten Protokoll HTTP ersichtlich)

3. Die Übertragung dieser Daten erfolgt auch dann, wenn die Sprachsteuerung nicht verwendet wird!

4. Die Übertragung dieser Daten erfolgt exakt im 4 Minuten Takt.

5. Informationen zu diesen Übertragungen
Diese sollten eigentlich in den Datenschutzrichtlinien oder Nutzungsbedingungen zu finden sein.
Die URL für die Datenschutzrichtlinie : http://www.vlingo.com/wap/privacy/de
Die URL für die Nutzungsbedingungen: http://www.vlingo.com/wap/terms/de
Version der Datenschutzrichtlinien: Zuletzt aktualisiert am 08.11.11
Zur Sicherheit entzieht sich Samsung beim ersten Start der App „Sprachsteuerung“ sämtlicher Verantwortung, wie im folgenden Screenshot (links) zu sehen ist. Erst im darauffolgenden Dialog wird lediglich auf die Datenschutzrichtlinien und Nutzungsbedingungen hingewiesen, aber sein wir doch mal ehrlich: Wer liest sie sich wirklich durch? Der Durschnittsnutzer nicht!

In der Datenschutzrichtlinie von VLINGO sind folgende – hier im Auszug gezeigten – Aussagen zu finden:
Aussage: Ohne ausdrückliche Genehmigung werden von vlingo NIEMALS Informationen zu Ihrer Person gesammelt oder außerhalb von vlingo offen gelegt
Kommentar: Das stimmt insofern scheinbar nicht, als dass der Übermittlung der IMEI bspw. niemals zugestimmt wurde.

Aussage: Wir sammeln Namen von Personen und Unternehmen aus Ihrem Adressbuch einzig zu dem Zweck, Ihnen beim Sprechen eines Kontaktnamens eine hohe Servicequalität bieten zu können.
Kommentar: Mit den Personen Daten aus dem Adressbuch verhält es sich so, dass diese bereits beim ersten Start an VLINGO übermittelt werden.

Aussage: Wenn Sie sich für standortbasierte Services angemeldet haben, erfassen und speichern wir den Standort Ihres Mobilgeräts nur, wenn Sie sprechen
Kommentar: Das kann so definitiv nicht stimmen. Wie man in obenstehender Auflistung der an Vlingo übertragenen Parameter sehen kann, wurden Standortinformationen an Vlingo zu einem Zeitpunkt übertragen, zu dem definitiv NICHT der Vlingo Service genutzt wurde.
Darüber hinaus habe ich mich NICHT bewusst für Standortbasierte Services angemeldet!

Aussage: Wir wissen nicht, wer Sie sind, wenn Sie die Standortermittlungskomponente unseres Services verwenden.
Kommentar: Auch diese Aussage erscheint nicht glaubhaft. Vlingo kennt die IMEI und den Standort. Jetzt zu behaupten nicht zu wissen wer man ist, erscheint da nicht glaubhaft.

Aussage: Vlingo sorgt mithilfe physischer, technischer und verfahrenstechnischer Methoden für die Sicherheit Ihrer personenbezogenen Informationen.
Kommentar: Hört sich nett an, stimmt aber ebenfalls nicht. Die an Vlingo übermittelten Daten werden unverschlüsselt über das Internet an einen Vlingo Server übertragen, der darüber hinaus auch noch öffentlich erreichbar ist.
Siehe: http://samsungvuiasr.vlingo.com:80/voicepad/activitylog
Inwieweit dieser Server, bzw. die dahin übermittelten Daten nun “sicher” aufbewahrt werden und vor dem Zugriff durch Dritte geschützt sind, mag sich jedermann selbst ausmalen.
Auf jedem Fall ist der von VLINGO verwendete Server nicht auf dem letzten Stand der Version und dürfte die eine oder andere Sicherheitslücke aufweisen.

Aussage: Die gesammelten Informationen werden nicht dazu verwendet (und können nicht dazu verwendet werden), Ihr Gerät oder Sie als Person zu identifizieren.
Kommentar: Auch das kann nicht stimmen, da die IMEI eine weltweit eindeutige Identifizierungsnummer des Gerätes ist, mit deren Hilfe das Gerät direkt identifiziert werden kann.
Doch es werden nicht nur informationen zum Standort und zum Gerät übertragen. Bei der erstmaligen Benutzung beginnt die ungefragte Übertragung folgender Daten an den Vlingo Server – natürlich unverschlüsselt:

6. Senden aller Namen aus den Kontakten
Wenn die App Sprachsteuerung neu gestartet wird und die beiden Hinweis-Screens bestätigt wurden, beginnt die App im Hintergrund alle Namen aus den Kontakten an Vlingo zu übertragen.
Diese Daten werden an folgende URL übermittelt:

http://samsungvuiasr.vlingo.com:80/voicepad/lmtt

Beispiel:
D/HttpRequest:BackgroundHttpManager1(24427): WGKK10/1Auskunft118 676Taxi60……..

7. Senden aller Musiktitel inklusive Interpret, Titel, Speicherort, Genre, Jahr auf der SD-Karte
Wenn die App Sprachsteuerung neu gestartet wird und die beiden Hinweiss-Screens bestätigt wurden, beginnt die App im Hintergrund alle Musiktitel und damit assozierte Daten an Vlingo zu übertragen.
Diese Daten werden an folgende URL übermittelt:

http://samsungvuiasr.vlingo.com:80/voicepad/lmtt

Beispiel:
D/HttpRequest:BackgroundHttpManager2(24427): ……..
I/LMTTDBUtil-BackgroundHttpManager2(24427): VLG_opened DB. got android.database.sqlite.SQLiteDatabase@405e39f8
I/LMTTChunkUpdate-BackgroundHttpManager2(24427): VLG_LMTTChunkUpdate: _ !!!! SUCCESSFUL CHUNK TRANSFER !!!!
I/LMTTChunkUpdate-BackgroundHttpManager2(24427): VLG_LMTTChunkUpdate: _ chunk had 52 lmtt items
I/LMTTChunkUpdate-BackgroundHttpManager2(24427): VLG_LMTTChunkUpdate: _ total for whole transfer is now 52
I/LMTTChunkUpdate-BackgroundHttpManager2(24427): VLG_LMTTChunkUpdate: _HttpResponse() from ‘type=”song,playlist” count=”52,0″”‘
I/LMTTChunkUpdate-BackgroundHttpManager2(24427): VLG_LMTTChunkUpdate: _ALL DONE LMTT UPDATE – SUCCESS
I/LMTTChunkUpdate-BackgroundHttpManager2(24427): VLG_LMTTChunkUpdate: _ response is com.vlingo.client.core.http.HttpResponse@40527cb0

8. Gegenmaßnahmen:

1. Zunächst sollte man auf jedem Fall die Option “Standort verwenden” über die Einstellungen der Sprachsteuerung deaktivieren. Dies kann man einfach über Menü – Einstellungen der Sprachsteuerung und dort dann den Haken bei “Standort verwenden” weg nehmen. Diese Maßnahme bewirkt, dass ab sofort keine Standortinformationen mehr an Vlingo übertragen werden.

2. Wenn man über “Menü – Anwendungen – Anwendungen verwalten – Sprachsteuerung” die Daten der Anwendung löscht, hört der Datenwahnsinn auf. Es werden fortan keine Daten mehr an Vlingo gesendet. Allerdings ist dann die App Sprachsteuerung nicht mehr verwendbar.

3. Nutzer mit Rootzugriff könnten die App einfrieren, oder löschen. Allerdings ist nicht sicher, inwieweit dann weitere Funktionen in Mitleidenschaft gezogen werden.

Fazit:
Auch wenn bei der erstmaligen Verwendung ein Warnhinweis bestätigt werden muss, dass Daten im Hintergrund an Vlingo gesendet werden, ist dies kein einfacher Fauxpas mehr und lässt sich mit Serviceverbesserung nicht mehr erklären. Umso mehr, als dass der wirkliche Umfang der Datenübertragung nicht bekannt gegeben wird und es durch die unverschlüsselte Übertragung Datenschutztechnisch ein Desaster darstellt. Hier sind Missbrauch Tür und Tor geöffnet worden.

Anmerkung: Die App Spachsteuerung ist in dieser Form nur auf dem Samsung Galaxy Note zu finden. Sie soll auch auf dem Samsung Galaxy SII vorinstalliert sein, was ich jedoch persönlich zur Zeit noch nicht bestätigen kann.

Ich möchte mich an dieser Stelle auch bei meinem Freund Andreas Voetz bedanken, der diesen Blog gemeinsam mit mir aufbereitet hat und bei AndroidPIT als Blog gepostet hat.

G1 Wallpapers – kostenloser Download hier

voss — Sun, 12 Jul 2009 14:56:16 +0000

Ich habe hier mal einen Artikel angelegt in dem ich immer wieder neue Wallpapers (Bildschirmhintergründe) für das Google G1 Handy/Smartphone hinzufügen werde.

Diese Bildschirmhintergründe sind für jederman frei verwendbar für private Zwecke. Es ist jedoch weder erwünscht noch gestattet diese zu kopieren und auf anderen Plattformen zu publizieren oder anzubieten.

Wenn Ihr eines der Bilder auf Euer Android Handy laden wollt, ist der einfachste Weg den korrespondierenden QR-Barcode in der rechten Spalte mit dem Android Smartphone zu scannen. Das Bild wird dann direkt am Android angezeigt und kann dort gespeichert und als Wallpaper eingestellt werden. (Voraussetzung dafür ist das Vorhandensein der kostenlosen Applikation “Barcode Scanner” aus dem Market. )
Viel Spass mit den Hintergründen.

Update 01.10.09: 5 neue Hintergründe eingebaut.

Wallpaper	QR-Code zum Android direkt Download

Fight – Unkown CallerID with NoStalk V1.4

voss — Mon, 29 Jun 2009 14:41:09 +0000

21.09.09 – Update to Version 1.4 in Android Market

Changelog:

Version 1.4
Added RingerMode change detection
Added Whitespace trim on incoming Number before check on empty number

Version 1.3
Added internationalization feature
Added German Language to app
Changes to some string values
Changed app’s Homescreen due to some possible missunderstandings
Added a customizable dialog to clarify the app’s behavior on pushing the Quit-Button
Fixed some minor bugs inside Main Activity
Deleted unused code from source

Version 1.2
Added some Logging
Minor bugfix regarding a double user-notification on startup
Bugfix regarding a service Stopcondition
Compilation against the most actual SDK (Version 1.5_r3)

Version 1.1
Added Posibility to disable/re-enable notification bar icon
Removed unnecessary Permission for writing to System Settings: android.permission.WRITE_SETTINGS
Some minor changes in screen formating
Minor change in application startup due to different handling with no notification bar icon
Compilation against the most actual SDK (Version 1.5_r2)

See more on changes at the bottom comments!

All of us know that situation, GSM is ringing and if we look at our your GSM-display, there is written “Unknown caller ID”.

So what to do, who is the caller? Why the caller is hiding his identity? In most of these cases, the caller turns out to be a salesperson who want to sell certain goods you’ll never need. Seldom but with raising posibility you’ll be the victim of a stalker, permanently calling you, again and again. The solution is closer than you maybe think…Assuming that you have a Android G1 GSM it becomes easy up from now on. I have developed an application which will take care of calls with “unknown caller ID”. Unfortunatly Google won’t allow us to directly reject an incomming call programatically. But there is a solution. The nifty little application NoStalk V1.4 will just turn your GSM absolutly quiet if a call with “unknown caller ID” will come to your Android G1 GSM. After the caller dropped the line or (if you configured your GSM that way) is forwarded to your VoiceBox, your GSM will turn back to normal ringing Mode. By that you won’t miss a caller which will call you with a “known caller ID”. In other words, your’e reachable again.

So equal if you are followed by a stalker calling you again and again, or if you often receive calls from salespersons with “unkown caller ID”,
Up from now on, with NoStalk V1.4, your Android GSM will stay quiet if someone with suppressed caller ID will give you a call. You can download the application on the android market.

QR-Code für das G1:

NoStalk

Or if you like to read on your pc first, go here:

http://www.cyrket.com/package/com.voss.nostalk

Her on this screenshot of the main application screen, you can see every possible action within the application. This screen will be visible each time you start the application or whenever you come back to this screen by selecting the icon in the notification bar.

NoStalk V1.3

If you you tab on the link next to the top of this screen you will enter my blog, where you can read this nifty little description of NoStalk V1.4.

I hope that this application becomes in handy for all of you out there. If there is any question regarding the application or its functionality feel free to ask it here. This is the right place for questions and suggestions.

Some Information:

The application is completly written in java, making usage of the public Android SDK features. it consists out of two class files and some configuration files. The application makes use of a feature in Android called “Service” which means, the application, once started will completly run in background, let you do your normal business. At Starting time, the application will save your preferred settings regarding sound and vibration. Once turned quiet because of a “stalking call” it will revert to exactly your preferences if the unwanted caller drops the line.

Besides, the application is now capable of multilingual features. This in fact means, all visible parts of the application can be translated to other languages. As of now the application has, starting with NoStalk V1.3, two languages build in. English as the standard language and German as second availiable language. Switching the language happens absolutley automaticly according to the region/language settings you have on your GSM. If your current language is not availiable, NoStalk V1.4 (and above) will be displayed in English.

The actual NoStalk v 1.4 has been written and compiled against Android SDK V1.5_r3