{"id":197863,"date":"2017-11-27T00:44:39","date_gmt":"2017-11-26T23:44:39","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=197863"},"modified":"2024-04-10T18:00:29","modified_gmt":"2024-04-10T16:00:29","slug":"hp-installiert-heimlich-hp-touchpoint-analytics-client-telemetriedatenprogramm","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/11\/27\/hp-installiert-heimlich-hp-touchpoint-analytics-client-telemetriedatenprogramm\/","title":{"rendered":"HP installiert heimlich HP Touchpoint Analytics Client-Telemetriedatenprogramm"},"content":{"rendered":"

[English<\/a>]Mal eine Info bzw. Frage an Besitzer eines HP-Ger\u00e4ts. Es sieht so aus, als ob HP da still und heimlich ein Programm zur Telemetriedatenerfassung installiert hat. Hier einige Informationen. Erg\u00e4nzung:<\/strong> Diverse Details, eine Stellungnahme von HP und weitere Interna im Artikel nachgetragen.<\/p>\n

<\/p>\n

\"\"Ich selbst habe keine HP-Ger\u00e4te bei mir (seit dem Kauf eines HP-Scanners, wo es keine WIA-Treiber f\u00fcr Vista mehr gab<\/a>, stehen die bei mir auf dem Index). Aber Blog-Leser Detlef Krentz wies mich per Mail auf das Thema hin (danke f\u00fcr den Hinweis).<\/p>\n

Ich habe festgestellt, dass HP auf allen meinen HP Ger\u00e4ten am 20.11.2017 das Programm \u201eHP Touchpoint Analytics Client\" heimlich installiert hat.<\/p>\n

Das Programm telefoniert t\u00e4glich zu HP. Die gesendeten Dateien sind zu finden unter \u201eProgrammdaten\/HP\/HP Touchpoint Analytics Client\/Transfer Interface\"<\/p><\/blockquote>\n

Bei Virus Total<\/a> wird die Datei TouchpointAnalyticsClient.exe<\/em> nur von einem Scanner als unsicher eingestuft.<\/p>\n

Erg\u00e4nzung: Detlef Krentz wies bereits in seiner ersten Mail darauf hin, dass der Dienst nichts mit dem\u00a0HP Touchpoint Manager zu tun habe. Dieser ist ein kostenpflichtiges Produkt, welches beim Blog-Leser nicht vorhanden ist. Das sollte nicht verwechselt werden.<\/p><\/blockquote>\n

In den Foren ist es Diskussionsthema<\/h2>\n

Im HP-Forum gibt es diesen Eintrag<\/a> vom 19. November 2017, wo die heimliche Installation beklagt wird. Das Programm ziehe zudem Systemleistung ab. Auch im franz\u00f6sischen HP-Forum wird die ungefragte Installation beklagt<\/a>. Auch dort hei\u00dft es, dass die Anwendung st\u00e4ndig die CPU auf Hochleistung laufen lasse.<\/p>\n

Bei Bleeping Computer gibt es diesen Forenthread<\/a>, wo die Installation bereits zum 15. November 2017 erfolgt sein soll. Bei Expert Exchange findet sich dieser Thread<\/a>, der eine Installation zum 20. November 2017 beklagt.<\/p>\n

Bei reddit.com findet sich dieser Thread<\/a>, wo ein Benutzer die nachfolgende Erkl\u00e4rung zum Sinn des Programms gibt.<\/p>\n

\"Harvests telemetry information that is used by HP Touchpoint's analytical services.\"<\/p><\/blockquote>\n

Diese obige Beschreibung soll sich im zugeh\u00f6rigen Dienst finden (siehe nachfolgende Erl\u00e4uterungen). Sinn und Zweck des Programms ist es, Telemetriedaten zu sammeln und an HP zu \u00fcbertragen.<\/p>\n

Bei Interesse an Details: Bei Askwoody.com im Forenblog gibt es hier einen Thread<\/a>, wo diverse Informationen zu den Telemetriedaten von Leuten eingestellt wurden, die das Tools auf ihrem System haben. Angemerkt sei, dass dieser Client sich selbst aktualisieren und neue Telemetriedatenpunkte zur Erfassung konfigurieren kann.<\/p><\/blockquote>\n

Deaktivieren oder deinstallieren<\/h2>\n

Blog-Leser Detlef Krentz ist in die Dienste gegangen (Dienste<\/em> im Suchfeld des Startmen\u00fcs eintippen und \u00fcber Als Administrator ausf\u00fchren <\/em>aufrufen). Dort hat er das Programm unter den Diensten gefunden. Dann reicht ein Doppelklick auf den Dienst, um diesen auf der Registerkarte Allgemein <\/em>zu deaktivieren (siehe Screenshot).<\/p>\n

\"mailbox:\/\/\/E:\/Software\/Portable\/ThunderbirdPortable\/Data\/profile\/Mail\/Local%20Folders\/Inbox.sbd\/Blog.sbd\/Leser-Tipps?number=53&part=1.2&filename=image001.png\"<\/p>\n

Laut Forenbeitr\u00e4gen l\u00e4sst sich das Programm auch per Systemsteuerung in gewohnter Weise deinstallieren. Hat noch jemand dieses Programm auf seinen HP-Systemen gefunden oder erg\u00e4nzende Informationen?<\/p>\n

Erg\u00e4nzungen und eine HP-Stellungnahme<\/h2>\n

Die Story wurde \u00fcber meinen englischsprachigen Blog-Beitrag<\/a> durch Woody Leonhard bei ComputerWorld<\/a> aufgegriffen (nachdem ich Woody auf das Thema hingewiesen habe). Jetzt macht die Geschichte in den US-Magazinen die Runde. Und auch in deutschsprachigen Medien findet das Ganze seinen Niederschlag (z.B. ComputerBild<\/a>, winfuture.de<\/a>).\u00a0Bei Engadget<\/a> findet sich inzwischen eine Stellungnahme von HP.<\/p>\n

HP Touchpoint Analytics is a service we have offered since 2014 as part of HP Support Assistant. It anonymously collects diagnostic information about hardware performance. No data is shared with HP unless access is expressly granted. Customers can opt-out or uninstall the service at any time.<\/small><\/p>\n

HP Touchpoint Analytics was recently updated and there were no changes to privacy settings as part of this update. We take customer privacy very seriously and act in accordance with a strict policy, available\u00a0here<\/a>.<\/small><\/p><\/blockquote>\n

Ich erg\u00e4nze dies der Vollst\u00e4ndigkeit halber. Aber nicht jeder Nutzer m\u00f6chte seine Daten so abgegriffen haben. Ansonsten bringen viele Medien bei der Berichterstattung f\u00e4lschlich den Telemetriedienst mit dem HP Touchpoint Manager in Verbindung. Detlef Krentz hatte in der initialen Mail bereits auf den Punkt hingewiesen (habe ich zwischenzeitlich oben erg\u00e4nzt). Er hat diese kostenpflichtige Software niemals installiert. Detlef Krentz weist in einer weiteren Mail an mich auf folgendes hin:<\/p>\n

In vielen Blogs wird es [der Telemetriedienst] mit dem HP Touchpoint Manager in Verbindung gebracht. Ich hatte auch schon mehrfach geschrieben, dass es mit diesen so nichts zu tun haben kann, so auch bei deskmodder.de. Denn fest steht, dass man Genaues nicht wei\u00df. F\u00fcr den Manager muss man bezahlen und der hat andere Aufgaben, zumal im Internet wohl auch Vorversionen vom HP Touchpoint Analytics Client genannt werden.<\/p><\/blockquote>\n

HP: Telemetriedienst ist ein Routine-Programm<\/h2>\n

Nachtrag 2: Im Laptop Magazin findet sich dieser Artikel<\/a>, in dem ein HP-Manager Stellung bezieht. Die Aussage von Mike Nash, HP VP of Customer Experience:<\/p>\n

Alle HP Laptops erhielten k\u00fcrzlich ein Update, das HP Touchpoint Analytics installiert, ein Dienstprogramm, das im Hintergrund l\u00e4uft und Systemdaten sammelt.<\/p><\/blockquote>\n

Nash erkl\u00e4rte der Site, dass das Programm nicht neu ist und nur einen neuen Namen hat. Ein Programm mit einem anderen Namen, aber gleicher Funktion sei auf HP-Laptops als Teil der Support-Assistenten-Software seit 2014 ausgeliefert worden. Laut Nash habe es keine Kontroversen deswegen gegeben. Der zitierte Artikel bezieht sich aber auf das Wort 'Spyware', welches viele US-Magazine verwenden (kommt hier im Blog nicht vor).<\/p>\n

Der Artikel ist mir etwas zu viel lobhudelnd – und fl\u00fcstert HP-Sprech nach 'erfasst nur Telemetriedaten der Hardware in anonymer Form'. Der Beitrag geht nicht auf den Kern ein: Das Teil wird heimlich installiert – und es w\u00e4re nicht der erste Fall, wo man feststellt, dass solche Beif\u00e4nge irgendwann zur Sicherheitsl\u00fccke mutieren – aber das ist im aktuellen Fall spekulativ von mir. Allerdings: Der Telemetrie-Client ist konfigurier- und updatebar – genau das Szenario, welches Missbrauch T\u00fcr und Tor \u00f6ffnet.<\/p>\n

Interessant finde ich die Informationen im Artikel, wann die Telemetriedaten an HP transferiert werden (so die denn stimmen). Die Aussage von HP, dass man den Telemetrie-Client ausgiebig getestet habe und dieser zu keinen Performance-Einbu\u00dfen f\u00fchre, ist dagegen nett zu lesen, aber angesichts der vielen m\u00f6glichen Hard- und Softwarekonstellationen nichts wert (Management und Marketing-Gelaber).<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nFirmware-Update f\u00fcr HP-Drucker-Sicherheitsl\u00fccke verf\u00fcgbar<\/a>
\nWindows 10 V1709: KB4048955 killt HP 3D DriveGuard<\/a>
\nTreiber-Update brickt HPE-Server-Netzwerkkarten<\/a>
\nMicrosoft liefert Details zum HP Black-Screen-Bug<\/a>
\nHewlett Packard: Patzer bei OMEN Desktop-PCs<\/a>
\nScanner unter Windows 7<\/a>
\nWindows 8.1: HP Scanjet 5590 funktioniert nicht<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Mal eine Info bzw. Frage an Besitzer eines HP-Ger\u00e4ts. Es sieht so aus, als ob HP da still und heimlich ein Programm zur Telemetriedatenerfassung installiert hat. Hier einige Informationen. Erg\u00e4nzung: Diverse Details, eine Stellungnahme von HP und weitere Interna im … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[1032,4328,5529,3288],"class_list":["post-197863","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-hp","tag-sicherheit","tag-telemetriedaten","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/197863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=197863"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/197863\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=197863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=197863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=197863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}