Κρυφό λογισμικό καταγράφει τα πάντα σε Android, BlackBerry, Nokia smartphones και πιθανόν σε iPhone

[nnn]

Την ύπαρξη ενός κρυφού λογισμικού, "rootkit" όπως το αποκάλεσε, αποκάλυψε ο Trevor Eckhart, 25χρονος αναλυτής που το εντόπισε, πως είναι εγκατεστημένο σε εκατομμύρια smartphones και κινητά τηλέφωνα.

Η εν λόγω εφαρμογή με όνομα Carrier IQ που υπάρχει σε όλα τα Android, BlackBerry και Nokia κινητά, καταγράφει τα πάντα σχετικά με την χρήση της συσκευής από τον κάτοχο της και στέλνει τα στοιχεία στους carriers και τους κατασκευαστές ώστε να κάνουν έλεγχο ποιότητας. Ενα νέο video όμως που ανέβασε, αποκαλύπτει πως το Carrier IQ καταγράφει τα πάντα σχετικά με την χρήση. SMS, encrypted searches, μέχρι και το όνομα του κατόχου.

Η κατασκευάστρια του λογισμικού αρνείται τις κατηγορίες και μάλιστα απείλησε με νομικές ενέργειες μέχρι ο Trevor Eckhart να λάβει την υποστήριξη του Electronic Frontier Foundation και να αναγκαστεί να αποσύρει τις απειλές.

Το Carrier IQ δεν μπορεί να απενεργοποιηθεί χωρίς rooting και αντικατάστασης του λογισμικού της συσκευής, ενώ αποστέλνει δεδομένα ακόμα και αν δεν υπάρχει σύνδεση data, μόλις βρει δίκτυο WiFi και συνδεθεί η συσκευή σε αυτό.

Πηγή : Wired

[honda22]

Δηλαδή έρχεται εγκατεστημένο από την Nokia πχ;

[xhaos]

Η εγκατάσταση γίνεται στα τηλέφωνα συμβολαίων; στα τηλέφωνα που έχουν brand name του παρόχου ή όλα;

[npil]

Τι συμβολαιο κτλ. αφου ειναι ηδη μεσα σε ολες τις συσκευες ..δυστυχως!!!!

[nnn]

Όπως δείχνουν τα πράγματα είναι part του λογισμικού δυστυχώς.

[teodor_ch]

Carrier IQ backs off, apologizes to Android security whistleblower
http://news.cnet.com/8301-30685_3-57...ty-researcher/
http://androidcommunity.com/carrier-...ower-20111123/

[manuel]

να χαιρόμαστε τους ελεγκτικούς μηχανισμούς που υπάρχουν !!

[Koala_]

Αν το συνδυάσουμε με την καταγραφή της θέσης μας, είμαστε για κλάμματα! Μπορούν να μαθαίνουν τα πάντα... Πώς όμως αυτά τα στοιχεία στέλνονται, και ποιός τα συλλέγει;

Θα σχολιάσω στο σημείο που ενώ γράφει σε https καταφέρνει να βλέπει στο debugger τί έγραψε. Φαίνεται λογικό, γιατί το debugging γίνεται σε επίπεδο μηχανής και όχι εφαρμογής.

[tzelen]

Όμορφα! Το πρώτο μου android κινητό, μόλις χθες αγορασμένο και διαβάζω αυτή την είδηση...

[charly130.mk2]

Όμορφα! Το πρώτο μου android κινητό, μόλις χθες αγορασμένο και διαβάζω αυτή την είδηση...

Δεν αφορά μόνο τα κινητά android. Είναι εγκατεστημένο και σε κινητά της Νόκια, καθώς και BlackBerry...

Τα μόνα για τα οποία δεν ακούστηκε να είναι εγκατεστημένο είναι τα iPhone. Αλλά και να έχεις Android κινητό, δεν σημαίνει ότι έχεις κ το CIQ. Πρέπει να δεις τι τρέχει στο κινητό σου (στα services κ all apps).

[sonic]

Λες το iPhone να μην έχει;

[blade_]

εμεις που ειμαστε ρουταρισμενοι κ αλλης ρομ γλιτωσαμε?

[protsimer]

καταγράφει τα πάντα σχετικά με την χρήση της συσκευής από τον κάτοχο της και στέλνει τα στοιχεία στους carriers και τους κατασκευαστές ώστε να κάνουν έλεγχο ποιότητας.

Γι' αυτό ένιωθα μια "ποιότητα" στην επικοινωνία μου.

[tzelen]

Τόσο στο δικό μου (SE Xperia neo V, 2.3), όσο και σε ένα HTC Desire (2.2) δεν βρήκα κάτι. Να τονίσω ότι έχω ελάχιστη εμπειρία με χρήση android, αλλά δεν βρήκα καμία καταχώρηση που να έχει σχέση με IQ, IQAgent, ή άλλες παραλλαγές.
Να υποθέσω ότι η εφαρμογή δεν είναι (προ)εγκατεστημένη σε όλες τις χώρες;

[c4lex]

εμεις που ειμαστε ρουταρισμενοι κ αλλης ρομ γλιτωσαμε?

Ναι, το vanilla android code δεν περιέχει το carrier IQ. Το Carrier IQ είναι λογισμικό τρίτου που χρησιμοποιείται σε troubleshooting. Σου κρεμάει το τηλέφωνο για παράδειγμα και στέλνει τα δεδομένα που έγιναν πριν κρεμάσει στον αντίστοιχο carrier να αναλύσει που ακριβώς ήταν το πρόβλημα. Ή θέλει ο carrier να βελτιώσει το interface or whatever,

Η επίσημη σελίδα τους είναι εδώ:

http://www.carrieriq.com/index.htm

Σαν λογισμικό δεν είναι κακό, όπως δεν είναι κακό πχ το windows error reporting ή τα ανώνυμα στοιχεία που μαζεύουν διάφορες εφαρμογές. Το πρόβλημα είναι ότι σε τέτοιες περιπτώσεις, πρέπει α) να ειδοποιήσεις πρωτίστως των χρήστη τι δεδομένα μαζεύεις και για ποιο λόγο και β) να του δίνεις την επιλογή να μην συμφωνήσει.

Όπως παρατηρεί και στο βίντεο, η Google για παράδειγμα σε ρωτάει για ανώνυμα δεδομένα ή το location δίνοντάς σου την επιλογή να μην το ενεργοποιήσεις. Αυτό το λογισμικό δεν έχει ξεκάθαρο τρόπο να το απενεργοποιήσεις, ούτε σε ενημερώνει καν ότι μαζεύει δεδομένα. Μπορεί να έχουν την καλύτερη των προθέσεων οι carrier που το ενσωματώνουν, αλλά εξακολουθεί να είναι λάθος. Bottom line, ας το βάλουν, αλλά να είναι διαφανής στο τι στοιχεία μαζεύει και γιατί και επιπλέον η επιλογή να το απενεργοποιήσεις να είναι ξεκάθαρη.