Co je Carrier IQ a jak mohu vědět, jestli to mám?

Carrier IQ se do našich životů dostal před několika týdny, s videem výzkumného pracovníka v oblasti bezpečnosti Trevorem Eckhartem, který na svém zařízení HTC našel některé skryté aplikace. Od té doby narostly spekulace a panika do té míry, že mnoho uživatelů věří, že každá jejich akce, včetně textových zpráv, e-mailu a webového obsahu, je zaznamenávána a přenášena na operátory..

Protože panika nikdy nikomu nepomůže čelit a řešit problémy, je důležité, aby uživatelé věděli, s čím se zabývají. V posledních několika týdnech bylo na toto téma napsáno mnoho slov a nyní, když se bouřka mírně snížila, můžeme se zdravě podívat na věc zvanou Carrier IQ a přesně pochopit, co to je.

Chci zdůraznit, že nejsem odborník na mobilní zabezpečení a netvrdím, že jsem jeden. Jednoduše jsem dotčeným uživatelem, jako jste vy, který provedl rozsáhlý výzkum, který, jak doufám, můžete nyní využít.

Co je Carrier IQ?

Říká se tomu mnoho věcí: špionážní software, keylogger a rootkit z pekla jsou jen některé z děsivých jmen, které jsme slyšeli. Co to je, co dělá a jak strašidelné je to opravdu?

Začněme od začátku a pokusme se to zjednodušit. Carrier IQ je ve skutečnosti společnost se sídlem v Kalifornii, která vyvinula nástroj, který dopravcům poskytuje analytiku z různých zařízení. Pravděpodobně jste slyšeli, že tento problém existuje pouze v telefonech se systémem Android, a to je částečně pravda. I když se zdá, že žádná společnost netrpělivě přiznává, že používá Carrier IQ, Apple tvrdí, že není součástí iOS 5 a vyšších, a podle společnosti Microsoft není Carrier IQ přítomen v zařízeních WP7.

Co tedy Carrier IQ dělá? Podle profesionálního bezpečnostního konzultanta Dan Rosenberga stačí pouze shromáždit metriky, které mají co do činění s pokrytím, výdrží baterie, aplikacemi atd. Má určitý přístup k vašim telefonním hovorům, textovým zprávám a navštíveným webovým stránkám, ale tento přístup je omezený. “keylogger” součást zaznamenává pouze klávesy, které jsou stisknuty na číselníku telefonu. V textových zprávách může shromažďovat informace o telefonních číslech, délce zprávy atd., Ale neobsahuje žádný obsah zprávy. Na webových stránkách může shromažďovat navštívené adresy URL, nikoli však skutečný obsah webové stránky. Úplnou zprávu si můžete přečíst zde.

Samotný Carrier IQ také vydal zprávu o druhu, ve které připouští, že tento nástroj mohl mít neúmyslně shromážděná data, která neměla mít. Společnost však tvrdí, že data, která jsou byly Záměr shromažďovat byl shromažďován pro diagnostické účely a zároveň chránil informace spotřebitelů.

Jak zdůrazňuje Rosenberg, nemůžeme očekávat, že dopravci zlepší své služby, aniž by poskytli nějaké informace, které se rozhodli shromáždit z našich (jejich?) Zařízení. Problém je, že ne přihlásit se této službě. Ať už se tyto údaje objeví v původní dohodě, kterou jsme podepsali, nebo ne, většina lidí nevěděla, že se tyto informace shromažďují. Dopravci by byli moudřejší informovat uživatele o tom, že se tyto metriky shromažďují - mohli by snadno učinit to, aby vypadalo přijatelné, i pochopitelné, pro širokou veřejnost.

Takže mám na svém telefonu IQ Carrier?

Od této chvíle se nemůžete zbavit Carrier IQ, pokud nejste ochotni zařízení úplně naformátovat a nainstalovat jinou ROM, což pravděpodobně zruší vaši záruku. Tam jsou některé aplikace, které tvrdí, že odebírají Carrier IQ zabíjením procesu, ale protože je hluboce integrovaný, tyto aplikace vyžadují určitá oprávnění, která bych osobně nechtěl dát žádné třetí straně. Co tedy můžete udělat? Můžete se alespoň pokusit zjistit, zda to máte nebo ne.

Zařízení iOS

Není zcela jasné, zda Apple stále používá IQ operátora, nebo ne, ale v každém případě se můžete odhlásit od zasílání informací o vašem zařízení Apple. Musíte pouze postupovat podle těchto kroků:

1. V zařízení přejděte na Nastavení

2. Klepněte na ikonu Všeobecné tab.

3. Jděte na O Jídelní lístek.

4. Ve spodní části vyhledejte Diagnostika a použití a klepněte na něj.

5. Zvolte Neposílej a ujistěte se, že se vedle něj zobrazí zaškrtnutí.

A je to. Tímto způsobem se můžete ujistit, že jste se alespoň rozhodli, kde jste měli šanci.

Zařízení Android

Stejně jako u jiných šílenství, všude se objevily desítky skenerů Carrier IQ. Hledám “nosič iq” na Android Market odhalí téměř 50 výsledků, z nichž mnohé jsou skutečně relevantní. Vyzkoušel jsem dvě různé aplikace, z nichž obě fungovaly dobře. Stačí stáhnout aplikaci, nainstalovat ji a spustit. Automaticky udělá všechno ostatní.

Nástroj Bitdefender Carrier IQ Finder [Android 2.1+]

Tato aplikace od Bitdefenderu prohledá vaše zařízení a dá vám jednoduchou odpověď ano nebo ne. To, co chcete udělat s odpovědí, je zcela na vás.

Lookout's Carrier IQ Detector [Už není k dispozici]

Podobně aplikace Lookout Mobile Security provede rychlé prohledání vašeho zařízení a vrátí se s rozhodující odpovědí. Pokud používáte starší verzi než 2.1, je to aplikace pro vás.

Závěr

Krize Carrier IQ není první svého druhu a pravděpodobně nebude poslední. Nezapomeňte, že pokud máme smlouvu s dopravcem, existují určité prvky, které nikdy nebudou zcela soukromé. Je také důležité nepropadat panice a být informován, a možná dokonce vyzkoušet přečtení této zlověstné smlouvy při příštím zadání smlouvy s dopravcem.

Co si myslíte o celém debaklu Carrier IQ? Je to opravdu vážné narušení soukromí, nebo byli lidé unáhleně, aby skočili k závěrům? Podělte se o komentáře!

Obrázek Kredit: Shutterstock, Video Trevor Eckhart