DeGoogled Android

Handys entmystifizieren

Ja, wir wissen: Google macht Massenüberwachung.

Ja, wir wissen: Googles Sensorvault ist der wahre Big Daddy.

Ja, wir wissen: Das ist bedenklich für unsere Datenschutzrechte.

Ja, wir wissen: Google verfolgt alle Bewegungen unserer Kunden, durch unsere Android-Handys und die damit verbundenen Dienste.

Ja, wir wissen: Google teilt Standortdaten mit Strafverfolgungsbehörden, basierend auf einer Geofence-Anordnung.

Und schließlich, ja wir wissen: Sie alle wollen Google-Apps von Ihrem Android-Smartphone loswerden, aus verschiedenen Gründen, die wir lieber nicht erwähnen. Kein Zweifel, all diese Gründe sind gerade genug, um einen Weg zu finden, Google zu entfernen.

Aber… können Sie Google wirklich von Ihrem Android-Smartphone loswerden? Und dient das wirklich dem Datenschutz und Sicherheit? Wir glauben das nicht.

Was ist ein entgoogletes Telefon?

Ein Entgoogletes-Phone ist ein Smartphone, ein Mobiltelefon, das vermutlich mit Android läuft und bei dem alle Google-eigenen Komponenten entfernt wurden.

Android das Betriebssystem besteht aus zwei großen Teilen:

-Der Open-Source-Teil, der AOSP (Android Open Source Project) genannt wird und der, nun ja, „Open Source“ ist. Jeder kann ihn herunterladen und nach Belieben verwenden.

-Die zweite Komponente oder der zweite Teil ist der Google-eigene Teil, der den Google Play Store, die Google Play Services, die Google Carrier Services und tonnenweise Komponenten umfasst, die ein „Google-zertifiziertes Android-Telefon“ so funktionieren lassen, wie wir alle es mögen und lieben und hassen: wie die Google-eigenen Pixel-Telefone, Samsung, LG, HTC und viele andere. Google lizenziert diesen Teil von Android an all diese Firmen.

Zunächst einmal gibt es einige Nachteile des entgooglen Ihres Smartphones. Die Nebenwirkungen reichen von all den Annehmlichkeiten, die Sie normalerweise auf Ihrem Telefon haben, bis hin zu einem völlig falschen Gefühl der Privatsphäre, das durch ein entgoogletes Telefon entsteht.

Es gibt viele Dinge, die nach dem entgooglen Ihres Smartphones nicht mehr funktionieren. Um Benachrichtigungen zu erhalten, müssen Sie einen Dienst herunterladen und einrichten, da die Benachrichtigungen von Google kommen (Google kann also jeden Benachrichtigungsinhalt lesen, gruselig). Um die Benachrichtigungen zu sehen, müssen Sie die Anwendung betreten, was Benachrichtigungen ziemlich nutzlos macht. Sie erhalten nur eine grundlegende Funktionalität, die nicht unbedingt Privatsphäre bedeutet. Diese Google-Komponenten bieten dem Benutzer ein sehr spezifisches Erlebnis, das er nun vermissen wird.

Viele Apps sind auf die Google-Dienste angewiesen, so dass viele von ihnen einfach abstürzten oder sehr langsam laufen.

Ein entgoogletes Telefon braucht von Zeit zu Zeit einen Neustart, weil es mit Apps wie Telegram unerträglich langsam wird.

Trotz all dieser Bemühungen können Sie, da das Telefon selbst Closed Source ist, nie sicher sein, dass es die Telemetrie vollständig deaktiviert (z. B. Samsung und Huawei), es könnte sogar ein spezieller Chip für diese Aufgabe im Inneren sein.

Die beste Option wäre, überhaupt kein Telefon zu benutzen, was der Ansatz ist, den einige Leute gerne verfolgen würden, aber ihre derzeitige Lebensweise lässt dies leider nicht zu.

Wie können Sie Ihr Android-Smartphone entgooglen?

Ganz einfach, in 2 Schritten:

1. Zuerst müssen Sie den Bootloader entsperren. Dies ist etwas zeitaufwändig und kann Ihr Gerät beschädigen. Wenn Sie sich dazu entscheiden, lesen Sie die Anweisungen mehrmals durch, um sicherzustellen, dass Sie eine gute Vorstellung davon haben, was Sie tun werden bevor du überhaupt anfängst. Das Letzte was Sie möchten ist, dass Ihr Telefon oder Tablet ein übergroßes Papiergewicht hat.
2. Sie müssen eine neue ROM flashen, wie LineageOS. Das ist fast alles, was Sie brauchen. Aber…

Die freien Android-ROMs von Google werden nur als „Nightlies“ für die meisten Geräte als (mehr oder weniger) instabile Versionen veröffentlicht. Eine Nightly ist, wenn ein Computer die Arbeit des Tages zu einer Version kompiliert und diese an die Geräte verteilt. Sie müssen nicht auf jede Nightly aktualisieren und es wird auch nicht wirklich empfohlen, es sei denn, es behebt ein brennendes Problem mit Ihrem aktuellen Gerät. Beispiele sind eine defekte Kamera oder GPS wird behoben. Beachten Sie, dass diese Erfahrung von Gerät zu Gerät unterschiedlich ist.

Es ist auch ein seltsames Gefühl von Freiheit. Nennen Sie es Placebo oder was auch immer Sie wollen, aber dieses Gefühl der Freiheit ist in irgendeiner Form da, sobald alles eingerichtet ist und läuft.

Sollten Sie es versuchen?

Dies ist eine lustige Frage, da wir Ihre Toleranz für das Hacken von Systemen nicht kennen oder nicht wissen, wie wütend Sie werden, wenn etwas nicht funktioniert. Wenn Sie jedoch den starken Drang haben, Android ohne Google Services zu verwenden, tun Sie dies. Erfahren Sie, wie Sie den Bootloader Ihres Geräts entsperren, auf Wunsch rooten und fDroid von der apk installieren.

Auf Wiedersehen, aber nicht Lebewohl. Der Spaß hat begonnen.

Wenn Sie in die Vergangenheit zurückgehen, wissen Sie alle, dass das Android-Betriebssystem von Google entwickelt wurde, um hauptsächlich für Touchscreen-Geräte, Handys und Tablets verwendet zu werden. Der Android-Quellcode wird in einem Open-Source-Format veröffentlicht, um offene Standards für mobile Geräte zu fördern. Trotz der Veröffentlichung als „offen“ (AOSP) wird Android jedoch immer noch mit proprietärer Software verpackt, wenn es auf Handys verkauft wird. Was Sie also versuchen, ist, Google zu entfernen von… Google. Macht das Sinn für Sie?

Der AOSP-Teil kann nicht entfernt werden.

Die grundlegenden Kommunikations-Apps wie Telefon, Nachrichten, Kontakte usw. sind ein Teil von AOSP, und alle von entwickelt… Google!

Die meisten benutzerdefinierten ROMs kommen bereits mit vorinstallierten grundlegenden Kommunikations-Apps wie Telefon-, Nachrichten- und Kontakt-Apps, die immer noch Google-Komponenten sind. Sie verwenden also immer noch von Google entwickelte Apps, um „privat“ zu kommunizieren. Erinnern Sie sich bitte an das letzte Mal, als Sie am Telefon über ein bestimmtes Thema gesprochen haben und Minuten später von Google ein Werbebanner mit genau dem gleichen Thema eingeblendet wurde, über das Sie am Telefon gesprochen haben. Überrascht? Das sollten Sie nicht sein: Google schnüffelt in Ihren Telefongesprächen und schickt Ihnen dann Werbespots, die auf ausgewählten Schlüsselwörtern basieren. Ja, auf Ihrem „ent-gegoogleten“ Smartphone.

In vielen ROMs sind diese Apps Teil des Android Open Source Project (AOSP) und wurden von Google entwickelt. Somit verwenden Sie technisch gesehen immer noch ein Google-Produkt. Infolgedessen ist Ihr entgoogletes Telefon nicht so entgooglet, wie Sie denken.

Seien wir ehrlich: Open Source oder nicht, wie viele von Ihnen haben die Fähigkeit, nach apk-Schwachstellen zu suchen? Wie viele von Ihnen sind Pentester? Und ja, Remote-Exploits sind für alle diese Open-Source-Apps verfügbar.

In jedem Android-Smartphone sind Telefon, Nachrichten und Kontakte als APK-Dateien enthalten. Jede installierte Anwendung ist anfällig für mehrere Remote-Exploits, die sowohl von erfahrenen Hackern als auch (missbräuchlich oder nicht) von Strafverfolgungsbehörden verwendet werden. Eine der Methoden ist die sogenannte Remote Code Injection. Ein eindeutiges Beispiel:

Remote code injection

Was erhalten Sie von einem entgoogletem Telefon?

Ziemlich einfach: Sie bekommen Privatsphäre. Nun, eine Art.

Aber nicht die Art von Privatsphäre, die Sie erwarten. Und überhaupt keine 100%ige Privatsphäre.

Am wichtigsten: Sie erhalten keine zusätzliche Sicherheit. Und das sollte die Hauptsorge für Sie sein.

Denn Privatsphäre ist nicht gleich Sicherheit.

Wie viel Privatsphäre erhalten Sie von einem entgoogleten Telefon?

Wenn Sie mit der Installation von Apps beginnen, wird die Privatsphäre eines entgoogleten Telefons beendet. Deshalb:

Wenn Sie ein entgoogletes Telefon erhalten und dort Standard-Apps wie Waze, Yelp, Uber laden, werden Sie wieder von Google verfolgt.

Was ist mit Open Source-Apps, die von anderen Orten als Google Play heruntergeladen wurden? Fast jede App hat mindestens ein paar Tracker. Nicht nur Google-Tracker, sondern auch Tracker, die zumindest einige Analysen an den Entwickler zurücksenden. Und ja, das sind Daten, die Sie mit niemandem teilen möchten.

Mit Exodus können Sie alle Google Play-Apps-Tracker online überprüfen. Wir haben es für Sie getan, für einige berüchtigte sichere Apps, die Tag für Tag von sicherheitsbesessenen Benutzern verwendet werden stellt sich heraus, dass fast alle Apps mindestens einen Tracker haben:

App Tracker

Viele Benutzer von entgoogleten Telefonen glauben, dass die Privatsphäre ihres Telefons gewährleistet ist, nur weil das Telefon keine Identität hat. Ein entgoogletes Telefon ist so eingestellt, dass es eine gefälschte Google-ID hat, so dass das Telefon nie identifiziert werden muss, selbst wenn Apps und Informationen an die Firebase-Server von Google gesendet werden, haben sie nicht Ihre echte Identität. Nun, dieser Ansatz ist völlig falsch, denn es fehlt eine Sache: wie Sie alle wissen, hat jedes Mobiltelefon neben der Google-ID mindestens eine weitere eindeutige ID: die IMEI. Und ja, das Telefon ist immer noch mit Google verbunden, selbst mit einer gefälschten ID. Google kann einen Fingerabdruck des Geräts erhalten und wir werden wissen, welche Apps von Google Play geladen sind. Google wird Ihre f-Droid-Apps nicht kennen.

Wie viel Sicherheit bietet Ihnen ein entgoogletes Telefon?

Null Sicherheit. Nichts. Nada.

Denn Privatsphäre ist nicht gleich Sicherheit. Ein entgoogletes Handy ist in puncto Sicherheit dasselbe wie jedes Google-Handy. Das Handy hat die gleichen Schwachstellen bezüglich Remote-Exploits, Viren, Spyware usw. wie jedes andere Android-Handy. Durch das Entfernen von Google wird keine zusätzliche Sicherheitsebene hinzugefügt.

Allerdings ist nicht Google das Hauptanliegen, wenn es um die Sicherheit von Telefonen geht, sondern staatliche Spyware, die sich nicht um entgooglete Telefone kümmert: Diese Telefone können wie jedes andere Mobiltelefon verfolgt werden, ohne Unterschied. Und ja, ein entgoogletes Handy kann genauso überwacht, abgehört und missbraucht werden wie jedes andere Handy.

Null Sicherheit bedeutet:

• Jedes entgooglete Mobiltelefon ist zu 100 % anfällig für Spionageprogramme der Regierung, die nicht nur den Geostandort des Telefons, sondern auch alle persönlichen Daten sowie das Abhören von Anrufen und SMS offenlegen. Mehr dazu hier.
• Jedes entgooglete Mobiltelefon kann jederzeit über SS7 geortet werden, sowohl von Hackern als auch von staatlichen Akteuren
• Jedes entgooglete Mobiltelefon kann durch einen GSM-Interceptor mit Ortungsfunktion geortet werden
• Jedes entgooglete Mobiltelefon kann jederzeit vom Netzbetreiber geortet werden. Die Geostandortdaten werden mit den Strafverfolgungsbehörden geteilt.
• Jedes entgooglete Mobiltelefon kann jederzeit mit verschiedenen Mitteln abgehört werden.

DER GROSSE FEHLER

Entgooglete Smartphones sind immer noch anfällig für Geofence

Was ist ein Geofence Durchsuchungsbefehl?

Ein Geofence Durchsuchungsbefehl (auch als Geofence Warrant bekannt) ist ein von einem Gericht ausgestellter Durchsuchungsbefehl, der es den Strafverfolgungsbehörden erlaubt, eine Datenbank zu durchsuchen, um alle aktiven mobilen Geräte innerhalb eines bestimmten Geofence-Bereichs zu finden. Gerichte haben Strafverfolgungsbehörden Geofence Durchsuchungsbefehle erteilt, um Informationen aus Datenbanken wie Google’s Sensorvault zu erhalten, die die historischen Geo-Standortdaten der Benutzer über GPS-Aufzeichnungen sammeln.

Ein Geofence Durchsuchungsbefehl funktioniert nicht für zukünftige Geo-Standortdaten und auch nicht für Geo-Standortdaten in Echtzeit.

Kurz vor 17 Uhr am 20. Mai 2019 betrat ein bewaffneter Mann eine Bank in Midlothian, Virginia, zwang einen Angestellten, einen Tresor zu öffnen und floh mit 195.000 Dollar. Sicherheitsaufnahmen zeigten den Mann, wie er sich kurz vor dem Überfall ein Handy ans Ohr hielt – ein Detail, das die Polizei dazu veranlasste, eine Überwachungstechnik auszuprobieren, die bei amerikanischen Strafverfolgungsbehörden immer beliebter wird.

Als die Behörden den Verdächtigen einige Wochen nach dem Überfall noch nicht identifiziert hatten, besorgte sich ein Beamter einen Durchsuchungsbefehl für die Google-Standortdaten aller Mobiltelefone, die sich während des Raubes in der Nähe der Call Federal Credit Union-Bank aufgehalten hatten. Ausgehend von einer Liste mit 19 Konten konnten die Ermittler ihre Suche auf einen 24-jährigen Mann aus Richmond namens Okello Chatrie eingrenzen, den sie schließlich wegen bewaffneten Raubüberfalls anklagten.

Die Forderung nach Google-Daten, bekannt als Geofence-Warrant, ist eine Möglichkeit für Strafverfolgungsbehörden, die Sammlung massiver Informationsmengen des Unternehmens über seine Kunden zu nutzen. Die Anordnungen ermöglichen es der Polizei, so gut wie jeden, der ein Android-Gerät oder eine Unternehmens-App – wie Google Maps oder Gmail – verwendet, über einen bestimmten Zeitraum an einen bestimmten Ort zu verfolgen. Da immer mehr Polizisten solche Anordnungen verwenden, weckt die Methode Bedenken bei den Verfechtern der Privatsphäre, die sagen, dass die Regierung Informationen von Menschen in Verletzung des vierten Verfassungszusatzes sammelt, der vor unangemessenen Durchsuchungen schützt.

Basierend auf realen Geschichten wie der obigen, denken Android-Benutzer, dass das Entfernen von Google-Komponenten aus ihren Android-Telefonen diese Telefone „unsichtbar“ für Google machen wird. Und damit auch unsichtbar für die Strafverfolgung. Eine sehr falsche Schlussfolgerung. Das ist der Grund:

Geofence-Haftbefehle werden in der Regel nicht (nur) für Google-Standortdaten ausgestellt, und zwar aus einem einfachen Grund: Nicht jeder verwendet ein Android-Telefon. Wenn dies der Fall ist, wird ein Räuber, der ein dumb Phone oder ein iPhone verwendet, leicht entkommen, was nicht der Fall ist.

Die Polizei verwendet das, was sie „cell dump“ nennt. Ein „cell dump“ ist die Weitergabe von identifizierenden Informationen durch den Betreiber eines Mobilfunkmastes, die verwendet werden können, um zu identifizieren, wo eine bestimmte Person zu einem bestimmten Zeitpunkt war. Wenn sich Mobiltelefonbenutzer bewegen, verbinden sich ihre Geräte mit nahe gelegenen Mobilfunkmasten, um ein starkes Signal aufrechtzuerhalten, auch wenn das Telefon nicht aktiv benutzt wird. Auf diese Weise haben die Strafverfolgungsbehörden Zugriff auf die Geolokalisierung jedes Mobiltelefons, nicht nur auf die Geolokalisierung von Android-Telefonen.

Und ja, entgegooglete Android-Smartphones sind anfällig für Cell-Dump-Techniken, wie jedes andere Handy auch. Es gibt keinen Unterschied und keine wirkliche Privatsphäre, von der Sicherheit ganz zu schweigen.

Entgooglete Smartphones erwiesenen Schwächen bei Geolokalisierungsverfahren:

• sind anfällig für „Cell Dump“-Verfahren
• sind anfällig für GSM-Standortdaten, die vom Netzbetreiber an die örtlichen Strafverfolgungsbehörden weitergegeben werden
• sind anfällig für GSM-Abhörgeräte, die Standortverfolgungsfunktionen haben
• sind anfällig für SS7-Standortverfolgungsverfahren, die sowohl von Hackern als auch von staatlichen Akteuren genutzt werden
• sind anfällig für Standortverfolgungs-Pings, die von verschiedenen Akteuren – von erfahrenen Hackern bis hin zu Strafverfolgungsbehörden – über das lokale Mobilfunknetz gesendet werden

WO GENAU IST DIE PRIVATSPHÄRE, VON DER SIE SPRECHEN, WENN SIE EIN ENTGOOGLETES TELEFON BENUTZEN?

Geofence Warrants werden in der Regel innerhalb der USA verwendet, weil Google ein amerikanisches Unternehmen ist, das in kürzester Zeit auf alle Haftbefehle und Anordnungen von US-Behörden reagieren muss, ganz zu schweigen von der direkten Beteiligung an mehreren NSA-Projekten. Die Situation ist ziemlich anders, wenn es um ausländische Strafverfolgungsbehörden geht, die von Google abgelehnt werden könnten (und in der Regel werden sie abgelehnt), wenn sie darum gebeten werden, den Geo-Standort einer Person offenzulegen, die sich außerhalb der US-Grenzen befindet, nur weil ausländische Strafverfolgungsbehörden in dieser Angelegenheit keinerlei Befugnisse gegenüber Google haben.

Aus diesem Grund verwenden ausländische Strafverfolgungsbehörden, das Militär und die Heimatschutzbehörden eine andere Methode, um an die Geolokalisierung bestimmter Mobiltelefone zu gelangen: Sie wenden sich direkt an Mobilfunkanbieter, die sich an lokale Gerichtsbeschlüsse und Haftbefehle halten müssen, um Geolokalisierungsdaten für ein bestimmtes Mobiltelefon in einem bestimmten Zeitraum zu erhalten. Einige Strafverfolgungsbehörden können auch direkt einen „Cell Dump“ durchführen.

Warum ein entgoogletes Telefon besitzen?

Die Menschen mögen die Vorstellung, nicht ständig von Google überwacht und kontrolliert zu werden. Manche Leute denken also, dass Ihre Freiheit und Ihre Privatsphäre von Google verletzt wird. Wir werden nicht darüber diskutieren, ob das wahr ist oder nicht. Tatsache ist, dass Sie, wenn Sie auf die Annehmlichkeiten von Google verzichten, zwar Google-frei sind, aber viele Ärgernisse in Kauf nehmen müssen… und letztendlich sind Sie sowieso von jemandem abhängig. einer dritten Partei, die Ihnen Ihre Apps zur Verfügung stellt. Wer ist diese dritte Partei?

Ohne die Absicht, Google-Befürworter zu sein: Google ist ein bekanntes und anständiges (so denken wir!) amerikanisches Unternehmen. Die Alternativen: naja, sich auf Apple verlassen… dasselbe Zeug… vielleicht sogar noch schlimmer. Oder man verlässt sich auf die Hersteller-Firmware und -Schaltung der eigentlichen Hardware.

In diesem digitalen Zeitalter gibt es kein Entkommen. Internetfirmen, die Handygesellschaft, Ihre Versorgungsunternehmen, Ihre Banken, Ihr Finanzamt, Ihre Regierung, die Kameras auf Ihrer Straße, Ihr eigenes Auto… alle folgen Ihnen, zeichnen Sie auf, wissen, wo Sie sich aufhalten, wie viel Sie ausgeben, wo, wann, mit wem….

Sie müssen also klug mit den Informationen umgehen, die Sie weitergeben, wann, wie, mit wem…:Google wird zum kleinsten der Probleme.

Geofence garantiert Einschränkungen

An dieser Stelle werden wir nicht über rechtliche Einschränkungen sprechen, die Geofence Warrants haben, sondern über technische Einschränkungen.

So hat ein Geofence Warrant, der NUR auf Google-fähigen Telefonen basiert, mehrere ernsthafte Einschränkungen:

• kann nur für Standortdaten aus der Vergangenheit ausgegeben werden. funktioniert nicht für zukünftige Standortdaten
• haben keine Echtzeit-Option
• ist fast nur für US-Strafverfolgungsbehörden verfügbar
• kann keine Geostandortdaten von Nicht-Google-Telefonen wie iPhones, Dumb Phones, Linux-Telefonen usw. offenlegen
• kann nicht die Geo-Standortdaten von Telefonen offenlegen, die keine Datenverbindung haben, die verwendet werden, um Standortdaten mit Google zu teilen
• erhält nur für ca. 45-55% aller Handys, die das Gebiet in einem bestimmten Zeitraum durchquert haben, Geolocation-Daten. Andere Handys haben kein Google oder verwenden andere Betriebssysteme oder Plattformen.

Wir haben keine Ahnung, warum die US-Behörden nur von Google die Herausgabe von Geo-Location-Daten verlangen, da der Marktanteil von Apple in den USA 52 % beträgt (2021). Zählt man Nicht-Google-Smartphones und Dumb Phones hinzu, ist der Prozentsatz für Google-Telefone, die Gegenstand von Geofence Warrants sind, ziemlich gering.

WIE WICHTIG ES IST, DEN UNTERSCHIED ZU KENNEN

„Privatsphäre“ ist nicht gleich „Sicherheit“

Es besteht eine gewisse Verwirrung zwischen Informationsprivatsphäre und Informationssicherheit. Nur weil Informationen privat sind, heißt das nicht zwangsläufig, dass sie auch sicher sind.

In einer Welt, in der sich die Verbraucher der Tatsache bewusst sind, dass persönliche Daten zum Zwecke des finanziellen Gewinns gesammelt werden, die Sicherheit dieser Daten jedoch fast ein Nachgedanke ist, kann eine Datenschutzverletzung den Ruf und die Finanzberichte eines Unternehmens ruinieren.

Die wöchentlichen Berichte über Datenschutzverletzungen haben dazu geführt, dass Datenschutz und Cybersicherheit in aller Munde sind, doch die Menschen erkennen nicht, dass es einen Unterschied zwischen den beiden Konzepten gibt.

Kommunikation war schon immer der bedeutendste Teil und die wichtigste Erfindung des Menschen. Mit dem Fortschritt in Technologie und Wissenschaft ist die Interaktion zwischen Menschen einfach. Wir können mit Menschen, die tausende von Kilometern entfernt sitzen, mit einer Berührung durch Telefonanrufe, E-Mails und Nachrichten in Verbindung treten. Die Privatsphäre in der Kommunikation ist zu einem Massenproblem geworden, seit die Menschen von der Massenüberwachung durch die Regierung und der Vorratsdatenspeicherung durch Giganten wie Google erfahren haben. Da einige Menschen die Werte der Privatsphäre nicht zu schätzen wissen, weil sie „nichts zu verbergen“ haben, gibt es nur noch eine große Sorge bei der Kommunikation: die Sicherheit.

Was ist mit XCell Stealth Phones? Immune gegen Geolokalisierungsverfahren

Mit Ausnahme von XStealth Lite und XStealth sind alle XCell Stealth-Telefone Google-freie Mobiltelefone (Feature Phones), so dass es keine Probleme mit der Google-Standortverfolgung gibt.

XStealth Lite und XStealth verfügen dementsprechend über echte GSM-Standort-Spoofing-Funktionen, zusammen mit Warnungen zur Standortverfolgung, welche Ihnen Sicherheit gewährleisten.

Auf Wunsch der Benutzer können XStealth Lite und XStealth als Google-freie Android-Telefone geliefert werden, was aus den oben genannten Gründen nur für US-Käufer empfohlen wird. Das Entfernen von Google-Komponenten verringert jedoch die Systemstabilität und macht das Telefon nicht immun gegen andere Arten der oben beschriebenen Standortverfolgungsverfahren.