Κρυφό λογισμικό καταγράφει τα πάντα σε Android, BlackBerry, Nokia smartphones και πιθανόν σε iPhone

[darist]

Έψαξα να βρω πληροφορίες για το πως μπορεί κάποιος να διαπιστώσει αν η εφαρμογή είναι εγκατεστημένη στο κινητό του και πως μπορεί να την απεγκαταστήσει. Δυστυχώς δεν έβγαλα άκρη, τουλάχιστο για το Samsung Galaxy S που έχω. Στις εφαρμογές και στα services του Android δεν είδα κάτι που να μοιάζει με Carrier IQ, CIQ ή κάτι τέτοιο.

[giorgisp]

Κομμάτια του κώδικα της εφαρμογής περιέχονται ακόμα και στον kernel της συσκευής και έχει σχεδιαστεί ώστε να είναι αόρατη. Γι' αυτό το λόγο δεν φαίνεται ούτε στο application list στις ρυθμίσεις ούτε πουθενά ότι είναι εγκατεστημένο. Το πιθανότερο είναι οτί βρίσκεται σε όλες τις συσκευές, ανεξαρτήτως χώρας ή εταιρίας. Μπορεί βέβαια στις unlocked εκδόσεις των κινητών να μην περιλαμβάνεται αφού το firmware εκεί είναι το stock του κατασκευαστή χωρίς προσθήκες.

[c4lex]

Η Google δεν έχει συμμετοχή σε αυτό. Τα τηλέφωνα τα αγοράζει η πλεοψηφία του κόσμου από τους παρόχους (Verizon, Sprint, AT&T, T-Mobile etc). Αυτοί μπορούν να ενσωματώσουν ότι λογισμικό θέλουν στο android ή και να τροποποιήσουν το android αρκεί να πληρεί τα κριτήρια συμβατότητας για την google. Μην ξεχνάς ότι το CarrierIQ είναι λογισμικό που μπαίνει και σε μη-android devices.

Το πρόβλημα είναι να συμμορφωθούν οι carriers. Αν δεν συμμορφωθούν, μάλλλον θα χρειαστεί η google συγκεκριμένα να είναι πολύ πιο σκληρή τουλάχιστον ως προς ότι έχει να κάνει με το android. Γιατί η πρακτική αυτή δεν κάνει μόνο κακό στον τελικό χρήστη, κάνει κακό και στην google η οποία νομικά (και καλώς) πρέπει να ζητάει την άδεια του τελικού χρήστη.

Όταν κάποια υπηρεσία μαζεύει δεδομένα για σένα, υποχρεούται να ζητήσει την άδειά σου και να σου δώσει την επιλογή να μην συμφωνήσεις. Αν συμφωνείς, δεσμεύεται η υπηρεσία αυτή από το privacy policy που σου δίνει για το ποια δεδομένα θα συγκεντρώσει και τι θα τα κάνει. Αν παραβιάσει το privacy policy, έχεις κάθε δικαίωμα να τις ζητήσεις χονδρή αποζημίωση.

Στην περίπτωση του CarrierIQ, (τουλάχιστον με τα δεδομένα που έχουν γίνει γνωστά), μόνο η verizon τα παρέχει αυτά. Οι υπόλοιποι υποθέτουν ότι και συμφωνείς και έχεις την άδεια του τελικού χρήστη. Τουλάχιστον με τα δεδομένα που είναι γνωστά, κάτι τέτοιο είναι λάθος.

[nnn]

Φυσικά είναι λάθος, αν είδες η HTC την βαφτίζει htcciq και την πετάει στον kernel και άντε βγάλε την, η Google πρέπει να τους δαγκώσι στον λαιμό και να απαιτήσει τουλάχιστον το user consent πριν αρχίσει το ρουφιάνεμα.

[mondeo]

Έχω εγκαταστήσει το Root Uninstaller στο Samsung Galaxy-Mini που έχω και τέτοια εφαρμογή δεν βλέπω.
Άρα δεν μπορεί να απεγκασταθεί.

[nnn]

Έχω εγκαταστήσει το Root Uninstaller στο Samsung Galaxy-Mini που έχω και τέτοια εφαρμογή δεν βλέπω.
Άρα δεν μπορεί να απεγκασταθεί.

Είναι μέρος του πυρήνα και όχι αυτόνομη.

[c4lex]

Το θέμα είναι ότι στην περίπτωση της HTC και τα αρχεία που αναφέρεις: Το λογισμικό αυτό δεν είναι παράνομο καθ' εαυτό. Θα μπορούσε η HTC να παρέχει επιπλέον κάποιο μηχανισμό να δίνει αυτά τα στοιχεία για σωστούς και νόμιμους λόγους. Υπάρχουν αρκετά καλοί λόγοι που θα μπορούσε να μαζεύει κανείς για παράδειγμα τα στοιχεία των clicks σου: Να δει πόσα click σου πήρε να φτάσεις στο επιθυμητό αποτέλεσμα και να σχεδιάσει το interface ώστε στην επόμενη έκδοση να χρειαστείς λιγότερα. Ή να στέλενει κάποια στοιχεία ως προς το τι προηγήθηκε ενός κρασαρίσματος του τηλεφώνο για παράδειγμα. Είναι και σύνηθες.

Το πρόβλημα στην συγκεκριμένη περίπτωση είναι συγκεκριμένοι Carriers που δεν έχουν δώσει ενημέρωση στον τελικό χρήστη και δεν του έχουν δώσει επιλογή να το απενεργοποιήσει. Και στην περίπτωση που συμφωνήσει, πρέπει να του δίνουν Privacy Policy που να δεσμεύει την εταιρεία από το να κάνει ό, τι γουστάρει. Είναι Carrier specific πρόβλημα. Από αυτά που έχουν γίνει γνωστά τουλάχιστο, πολύ απλά οι Carriers αυτοί πρέπει να αντιμετωπιστούν δικαστικά αν δεν συμμορφωθούν σύντομα.

[LiKbeAsT]

το ξεραμε σχεδον 1.5 μηνα πριν αλλα ακομη απορω γιατι εις τα ευρωπας δεν εχει γινει ντορος ακομη..

True...

Το θέμα είναι ότι στην περίπτωση της HTC και τα αρχεία που αναφέρεις: Το λογισμικό αυτό δεν είναι παράνομο καθ' εαυτό. Θα μπορούσε η HTC να παρέχει επιπλέον κάποιο μηχανισμό να δίνει αυτά τα στοιχεία για σωστούς και νόμιμους λόγους. Υπάρχουν αρκετά καλοί λόγοι που θα μπορούσε να μαζεύει κανείς για παράδειγμα τα στοιχεία των clicks σου: Να δει πόσα click σου πήρε να φτάσεις στο επιθυμητό αποτέλεσμα και να σχεδιάσει το interface ώστε στην επόμενη έκδοση να χρειαστείς λιγότερα. Ή να στέλενει κάποια στοιχεία ως προς το τι προηγήθηκε ενός κρασαρίσματος του τηλεφώνο για παράδειγμα. Είναι και σύνηθες.

Το πρόβλημα στην συγκεκριμένη περίπτωση είναι συγκεκριμένοι Carriers που δεν έχουν δώσει ενημέρωση στον τελικό χρήστη και δεν του έχουν δώσει επιλογή να το απενεργοποιήσει. Και στην περίπτωση που συμφωνήσει, πρέπει να του δίνουν Privacy Policy που να δεσμεύει την εταιρεία από το να κάνει ό, τι γουστάρει. Είναι Carrier specific πρόβλημα. Από αυτά που έχουν γίνει γνωστά τουλάχιστο, πολύ απλά οι Carriers αυτοί πρέπει να αντιμετωπιστούν δικαστικά αν δεν συμμορφωθούν σύντομα.

Σίγουρα το πρόβλημα είναι και το bold, αλλά όχι μόνο αυτό. Νομίζω πως είναι παράνομο γιατί δεν γίνεται εν γνώση του χρήστη, πχ δεν νομίζω καν να υπάρχει αναφορά σε ΕULAs κλπ

[c4lex]

Σίγουρα το πρόβλημα είναι και το bold, αλλά όχι μόνο αυτό. Νομίζω πως είναι παράνομο γιατί δεν γίνεται εν γνώση του χρήστη, πχ δεν νομίζω καν να υπάρχει αναφορά σε ΕULAs κλπ

Αυτό λέω!

Οι εταιρείες που διαχειρίζονται δεδομένα χρηστών δεν το κάνουν χωρίς κανόνες. Ούτε τα μαζεύουν όπως να' ναι και έχουν δικαίωμα να κάνουν ό, τι να' ναι. Η Google για παράδειγμα σε κάθε τι, σου δίνει την επιλογή, και αν είσαι οκ με αυτό, δεσμεύεται για το πως θα τα διαχειριστεί. (Πχ, δεν θα τα πουλήσει).

Αν η Sprint μαζεύει δεδομένα χωρίς την συγκατάβαση του χρήστη (και όχι μόνο από τα android phones, αλλά και blackberry, nokia, w/e), εκτός το ότι είναι ηθικά και νομικά λάθος, δίνει και (ανήθικο/παράνομο) πλεονέκτημα στην Sprint σε σχέση με την Google.

Οπότε το θέμα αυτό, πάλι με τα δεδομένα που έχουν γίνει γνωστά μέχρι στιγμής πάντα, είναι για τα δικαστήρια.

[Ronin]

Το θέμα είναι ότι στην περίπτωση της HTC και τα αρχεία που αναφέρεις: Το λογισμικό αυτό δεν είναι παράνομο καθ' εαυτό. Θα μπορούσε η HTC να παρέχει επιπλέον κάποιο μηχανισμό να δίνει αυτά τα στοιχεία για σωστούς και νόμιμους λόγους. Υπάρχουν αρκετά καλοί λόγοι που θα μπορούσε να μαζεύει κανείς για παράδειγμα τα στοιχεία των clicks σου: Να δει πόσα click σου πήρε να φτάσεις στο επιθυμητό αποτέλεσμα και να σχεδιάσει το interface ώστε στην επόμενη έκδοση να χρειαστείς λιγότερα. Ή να στέλενει κάποια στοιχεία ως προς το τι προηγήθηκε ενός κρασαρίσματος του τηλεφώνο για παράδειγμα. Είναι και σύνηθες.

Καθόλου λογικό δεν μου ακούγεται. Αν κάποιον ενδιέφεραν αυτά τα στοιχεία, θα ήταν τον δημιουργό του software, δηλ την google. Κατά ανάλογο τρόπο, τα microsoft error reports στέλνονται στην microsoft και όχι στην HP ή την κάθε HP.

Εξάλλου και με pricacy policy και opt-out, πάλι το συγκεκριμένο software πιθανότατα θα ήταν παράνομο, επειδή καταγράφει sms, google searches etc δηλαδή στοιχεία που δεν χρειάζεται (αν υποθέσουμε οτι ο σκοπός του είναι η βελτίωση της εμπειρίας χρήσης).

[c4lex]

Καθόλου λογικό δεν μου ακούγεται. Αν κάποιον ενδιέφεραν αυτά τα στοιχεία, θα ήταν τον δημιουργό του software, δηλ την google. Κατά ανάλογο τρόπο, τα microsoft error reports στέλνονται στην microsoft και όχι στην HP ή την κάθε HP.

Εξάλλου και με pricacy policy και opt-out, πάλι το συγκεκριμένο software πιθανότατα θα ήταν παράνομο, επειδή καταγράφει sms, google searches etc δηλαδή στοιχεία που δεν χρειάζεται (αν υποθέσουμε οτι ο σκοπός του είναι η βελτίωση της εμπειρίας χρήσης).

Τα στοιχεία που χρειάζεται η Google για την βελτίωση του android στέλνονται στην ίδια τη Google. Ο χρήστης έχει την επιλογή να το απενεργοποιήσει αν θελήσει. Όπως έχει στο iPhone ή στα windows για παράδειγμα. Το Carrier IQ είναι επιπλέον του κώδικα του android (και όχι μόνο του android) το οποίο το χρησιμοποιούνε κάποιοι carriers στις ΗΠΑ. Carriers όπως η Sprint, το χρησιμοποιεί χωρίς να ενημερώσει τον χρήστη, ενώ carriers όπως η Verizon σε ενημερώνουν και σου δίνουν επιλογή να το απενεργοποιήσεις.

Η Verizon και η Sprint (για παράδειγμα) συνήθως είναι αυτοί που σου πουλάνε την συσκευή και αυτοί συνήθως είναι οι υπεύθυνοι για το λογισμικό που θα έχει το τηλέφωνό σου και για τις ενημερώσεις. Οι Mobile providers μην ξεχνάς, εκτός του vanilla android που παρέχουν που έρχεται απευθείας από την Google, προσθέτουν τις δικές τους αλλαγές και είναι αυτοί που πρέπει να αντιμετωπίσουν τον πελάτη όταν δεν έχει σήμα ή έπεσε η κλήση κοκ.

Γι' αυτό λέω ότι, υπάρχει νόμιμη και σωστή εφαρμογή αυτού του λογισμικού. Απλά αυτή η χρήση πρέπει να φαίνεται ξεκάθαρα στον χρήστη και να έχει την δυνατότητα να μην συμμετέχει αν έτσι θελήσει. Η Verizon σου δίνει τέτοια επιλογή.

Για την είσοδο των μηνυμάτων, αν και δεν ξέρω συγκεκριμένα το CarrierIQ, πολλές επιθέσεις σε υπολογιστικά συστήματα γίνονται σε επίπεδο εισόδου του χρήστη. Οπότε, δεν είναι τελείως παράλογο. Αλλά είναι πολύ πιο επιτακτική σε αυτή την περίπτωση η ενημέρωση του χρήστη.

[lewton]

Για αυτό πρέπει τώρα με την αγορά της Motorola η Google να κυκλοφορεί τις συσκευές της Motorola με πλήρη έλεγχο από την ίδια, χωρίς custom εκδόσεις για τους παρόχους και χωρίς να τους επιτρέπει να πειράζουν το λογισμικό ή να έχουν λόγο στις ενημερώσεις.

[charly130.mk2]

Να προσθέσω βέβαια ότι δεν δείχνει να είναι εγκατεστημένο σε ΟΛΕΣ τις συσκευές, αλλά κυρίως αυτές που προορίζονται για το Αμέρικα... Είδα τι δικό μου SGS, καθώς και 2 SGS2 που έχουν δύο συνάδελφοι (αγορασμένα από διαφορετικά μαγαζιά), και κανένα δεν έχει το εν λόγω λογισμικό...

[euri]

Να προσθέσω βέβαια ότι δεν δείχνει να είναι εγκατεστημένο σε ΟΛΕΣ τις συσκευές, αλλά κυρίως αυτές που προορίζονται για το Αμέρικα... Είδα τι δικό μου SGS, καθώς και 2 SGS2 που έχουν δύο συνάδελφοι (αγορασμένα από διαφορετικά μαγαζιά), και κανένα δεν έχει το εν λόγω λογισμικό...

Και ενδεχομένως μόνο σε αυτές που πωλούνται απευθείας από τους carriers.

[gerstavros]

πάντως στο symbian μου δεν βρήκα σχετικό αρχείο (ciq)