Κρυφό λογισμικό καταγράφει τα πάντα σε Android, BlackBerry, Nokia smartphones και πιθανόν σε iPhone

[c4lex]

Well, να το θέσω αλλιώς: Αν δεν σου πει η CarrierIQ, πάνε φυλακή..

Αν μιλάτε για το FBI, δεν συμφέρει κάποια κυβέρνηση να έχει τέτοιο εργαλείο γιατί δεν μπορεί να το ελέγξει. Άρα το ίδιο εργαλείο μπορεί να χρησιμοποιήσει μια όχι τόσο φιλική κυβέρνηση άλλου κράτους εναντίον της. Εξού και η έρευνα του FBI και η ερώτηση του γερουσιαστή. Το κράτος μπορεί να έχει πρόσβαση στα sms σου απευθείας από τον πάροχό σου με μια δικαστική εντολή. Δεν έχει ανάγκη να ρισκάρει τέτοια μέθοδο που μπορεί να πέσει σε λάθος χέρια.

Πάντως τα στοιχεία που δίνουν είναι πειστικά. Είναι τυπικά δεδομένα που θα χρειαζόταν ένα τέτοιο σύστημα, πλην τις περιπτώσεις που μιλάει για bug κι εκεί έχει καλή εξήγηση. Αλλά σε κάθε περίπτωση εσύ πρέπει να είσαι ενήμερος και να μπορείς να το απενεργοποιήσεις.

[petasis]

Γι' αυτό αγαπάμε open source, γιατί ευνοεί την δουλειά των security researchers!

Μάλλον ένα τσεκάρισμα των δεδομένων που ανταλλάσσονται σε ένα σεβαστό χρονικό διάστημα είναι πιο εύκολο από το μαντέψεις τι κάνουν χιλιάδες γραμμές κώδικα.

Ο κώδικας, όταν μιλάμε για λειτουργικά, είναι περισσότερο δυνατότητα, παρά πραγματικότητα...

[c4lex]

Μάλλον ένα τσεκάρισμα των δεδομένων που ανταλλάσσονται σε ένα σεβαστό χρονικό διάστημα είναι πιο εύκολο από το μαντέψεις τι κάνουν χιλιάδες γραμμές κώδικα.

Ο κώδικας, όταν μιλάμε για λειτουργικά, είναι περισσότερο δυνατότητα, παρά πραγματικότητα...

Πιο εύκολο μπορεί να είναι, αλλά είναι πολύ περισσότερο guesswork παρά κάτι στο οποίο μπορείς να βασιστείς. Για το δεύτερο θέλεις το source. ;]

[button]

Μπορεί να κανει κρυφές συνδέσεις και να χρεώνει ??

[c4lex]

Off Topic

Όχι. Το CarrierIQ από αυτά που έχει βγει δεν είναι εργαλείο που κάνει τηλέφωνα.

[button]

Γιατί είχα πριν κάποιο διάστημα άγνωστες συνδέσεις και με χρέωνε 1€/24ωρες ηταν 5-10kb που δεν αρκεί για καμιά απο τις ενημερώσεις αν θα έκανα

[mrsaccess]

Μάλλον ένα τσεκάρισμα των δεδομένων που ανταλλάσσονται σε ένα σεβαστό χρονικό διάστημα είναι πιο εύκολο από το μαντέψεις τι κάνουν χιλιάδες γραμμές κώδικα.

Ο κώδικας, όταν μιλάμε για λειτουργικά, είναι περισσότερο δυνατότητα, παρά πραγματικότητα...

Αφενός τα δεδομένα που ανταλλάσσει μια εφαρμογή μπορεί να είναι κρυπτογραφημένα ή ακόμη χειρότερα να χρησιμοποιεί στεγανογραφία, αφετέρου δεν μπορείς ποτέ να είσαι σίγουρος αν υπάρχει κρυμμένο κακόβουλο λογισμικό το οποίο περιμένει το κατάλληλο trigger για να μπει σε λειτουργία.

Όσο αφορά το ανοιχτό λογισμικό, υπάρχουν εργαλεία που κάνουν την αναζήτηση συγκεκριμένων κενών ασφαλείας εύκολη, ενώ ταυτόχρονα ανοιχτό λογισμικό δεν σημαίνει απλά source code αλλά προτυποποίηση. Στο Linux γνωρίζεις πως να βρεις πληροφορίες για οτιδήποτε τρέχει στο σύστημά σου σε οποιοδήποτε επίπεδο, σε αντίθεση με τα κλειστά συστήματα που ελπίζεις να σου δώσουν κατάλληλα api οι εταιρείες κατασκευής.

[c4lex]

Γιατί είχα πριν κάποιο διάστημα άγνωστες συνδέσεις και με χρέωνε 1€/24ωρες ηταν 5-10kb που δεν αρκεί για καμιά απο τις ενημερώσεις αν θα έκανα

Off Topic

Το CarrierIQ δεν υπάρχει σε ευρωπαϊκή συσκευή που να γνωρίζω. Θέμα της AT&T και Sprint στις ΗΠΑ είναι. Άλλο πράγμα πρέπει να' ναι αυτό που λες. Τσέκαρε τις mobile χρεώσεις. Κάποιες χρεώνουν 1 ευρώ/μέρα με οποιαδήποτε κίνηση κάνεις (νομίζω vodafone?). Αν είναι αυτό, απλά απενεργοποίησε το mobile internet αν δεν θέλεις να συνδέεσαι από το κινητό σου, αλλά από wifi.

[nnn]

6.3 εκατομμύρια HTC συσκευές με το CarrierIQ
25 εκατομμύρια Samsung συσκευές με το CarrierIQ και πάρα πολλές ακόμα με dormant τον κώδικα
Sprint 26 εκατομμύρια συσκευές με το CarrierIQ
AT&T χρησιμοποιεί το CarrierIQ και στην δική της analytics app



Καλά είναι και ακόμα μετράνε