Een beveiligingsonderzoeker heeft ontdekt dat Motorola Droid X2 Android-smartphones en mogelijk ook andere modellen stiekem allerlei gevoelige gegevens naar de servers van Motorola sturen, waaronder wachtwoorden en e-mailadressen. "De opdrachten worden over een versleuteld kanaal ontvangen, maar die opdrachten laten het toestel acties over een onversleuteld kanaal uitvoeren."

Dat stelt onderzoeker Ben Lincoln die het probleem ontdekte. De telefoon blijkt elke negen minuten met Motorola contact op te nemen of er nog nieuwe opdrachten zijn. Volgens Lincoln lijkt het erop dat alle Droid X2 toestellen van Motorola zijn aangepast om gegevens stiekem via de Blur webdienst te versturen, terwijl de Droid X2 Motorola's Blur (MotoBlur) user-interface helemaal niet gebruikt.

Onderzoek
Vanwege de ontdekking heeft Lincoln zijn ActiveSync configuratie van de telefoon inmiddels verwijderd. "Omdat ik niet kan garanderen dat vertrouwelijke bedrijfsgegevens naar de servers van Motorola worden doorgesluisd", merkt de onderzoeker op.

"Ik kan gewoon geen reden verzinnen waarom ik zou willen dat mijn telefoon elke negen minuten bij Motorola incheckt om te zien of Motorola nieuwe instructies heeft die het moet uitvoeren", gaat de onderzoeker verder. De gevolgen van de verzamellust kunnen groot zijn.

Er zijn namelijk veel manieren waarop Motorola, onethische werknemers van het bedrijf of ongeautoriseerde derde partijen de gigantische schat aan informatie kunnen misbruiken. Maar de grootste vraag die Lincoln heeft is of de gegevens die Motorola verzamelt, nu bekend is geworden dat het dit doet, bij een strafrechtelijk onderzoek kunnen worden opgevraagd.