Co to jest IQ przewoźnika i skąd mam wiedzieć, czy go posiadam?

Carrier IQ pojawił się w naszym życiu kilka tygodni temu wraz z filmem autorstwa badacza bezpieczeństwa Trevora Eckharta, który znalazł ukryte aplikacje działające na jego urządzeniu HTC. Od tego czasu spekulacje i panika wzrosły do ​​tego stopnia, że ​​wielu użytkowników uważa, że ​​każde ich działanie, w tym wiadomości tekstowe, e-mail i treści internetowe, jest rejestrowane i przekazywane przewoźnikom.

Ponieważ panika nigdy nie pomaga nikomu w stawianiu czoła problemom, ważne jest, aby użytkownicy wiedzieli, z czym mają do czynienia. Wiele słów zostało napisanych na ten temat w ciągu ostatnich kilku tygodni, a teraz, kiedy burza nieco osłabła, możemy zdrowo spojrzeć na to, co nazywa się Carrier IQ, i dokładnie zrozumieć, co to jest.

Chcę podkreślić, że nie jestem ekspertem od bezpieczeństwa mobilnego i nie twierdzę, że nim jestem. Jestem po prostu zaniepokojonym użytkownikiem, takim jak Ty, który przeprowadził obszerne badania, które mam nadzieję, że możesz teraz skorzystać.

Co to jest Carrier IQ?

Nazywa się to wieloma rzeczami: oprogramowanie szpiegowskie, keylogger i rootkit z piekła rodem to tylko niektóre z przerażających nazw, które słyszeliśmy. Więc co to jest, co robi i jak naprawdę jest przerażające?

Zacznijmy od początku i postarajmy się to uprościć. Carrier IQ to tak naprawdę firma z siedzibą w Kalifornii, która opracowała narzędzie, które zapewnia przewoźnikom analitykę z różnych urządzeń. Prawdopodobnie słyszałeś, że ten problem występuje tylko w telefonach z Androidem i jest to częściowo prawda. Chociaż żadna firma nie wydaje się chętna do przyznania, że ​​używa Carrier IQ, Apple twierdzi, że nie jest częścią iOS 5 i nowszych, a według Microsoftu, Carrier IQ nie jest również obecny w urządzeniach WP7.

Co robi Carrier IQ? Według profesjonalnego konsultanta ds. Bezpieczeństwa Dana Rosenberga gromadzi tylko dane dotyczące zasięgu, żywotności baterii, aplikacji itp. Ma pewien dostęp do połączeń telefonicznych, wiadomości tekstowych i odwiedzanych stron internetowych, ale dostęp ten jest ograniczony. The “keylogger” część rejestruje tylko klawisze naciskane na klawiaturze telefonu. W wiadomościach tekstowych może gromadzić informacje o numerach telefonów, długości wiadomości itp., Ale nie zawiera treści wiadomości. Na stronach internetowych może gromadzić odwiedzane adresy URL, ale nie rzeczywistą treść strony. Możesz przeczytać pełny raport tutaj.

Sam Carrier IQ wydał także swego rodzaju raport, w którym przyznaje, że narzędzie mogło przypadkowo zgromadzić dane, których nie powinno było. Jednak firma utrzymuje, że dane, które oni byli przeznaczone do zbierania zostały zebrane w celach diagnostycznych, przy jednoczesnej ochronie informacji konsumentów.

Jak podkreśla Rosenberg, nie możemy oczekiwać, że operatorzy poprawią swoje usługi bez pewnych informacji, które zdecydowali się zebrać z naszych (swoich?) Urządzeń. Problem polega na tym, że nie opt in do tej usługi. Niezależnie od tego, czy dane te pojawiają się w pierwotnej umowie, którą podpisaliśmy, czy nie, większość ludzi nie wiedziała, że ​​te informacje są gromadzone. Przewoźnicy byliby mądrzejsi, gdyby informowali użytkowników, że te dane są gromadzone - mogliby łatwo sprawić, by wyglądały akceptowalne, a nawet zrozumiałe dla ogółu społeczeństwa.

Więc czy mam Carrier IQ na moim telefonie??

W tej chwili nie możesz pozbyć się Carrier IQ, jeśli nie chcesz całkowicie sformatować urządzenia i zainstalować innej pamięci ROM, co prawdopodobnie spowoduje utratę gwarancji. Istnieje kilka aplikacji, które twierdzą, że usuwają Carrier IQ poprzez zabicie procesu, ale ponieważ jest głęboko zintegrowane, aplikacje te wymagają pewnych uprawnień, których ja osobiście nie chciałbym dać żadnej aplikacji innej firmy. Więc co możesz zrobić? Możesz przynajmniej spróbować dowiedzieć się, czy masz to, czy nie.

Urządzenia z systemem iOS

Nie jest do końca jasne, czy Apple nadal korzysta z IQ przewoźnika, czy nie, ale w każdym razie możesz zrezygnować z wysyłania informacji o swoim urządzeniu do Apple. Wszystko, co musisz zrobić, to wykonać następujące kroki:

1. W urządzeniu przejdź do Ustawienia

2. Wybierz Generał patka.

3. Przejdź do O menu.

4. W dolnej części znajdź Diagnostyka i użytkowanie i dotknij go.

5. Wybierz Nie wysyłaj i upewnij się, że obok niego pojawia się znacznik wyboru.

to jest to! W ten sposób możesz upewnić się, że przynajmniej zdecydowałeś, gdzie miałeś szansę.

Urządzenia z Androidem

Jak w przypadku każdego szaleństwa, dziesiątki skanerów Carrier IQ pojawiły się wszędzie. Szukać “przewoźnik iq” w Android Market ujawnia prawie 50 wyników, z których wiele jest naprawdę istotnych. Wypróbowałem dwie różne aplikacje, z których obie działały dobrze. Wszystko, co musisz zrobić, to pobrać aplikację, zainstalować ją i uruchomić. Wszystko inne zrobi automatycznie.

Bitdefender Carrier IQ Finder [Android 2.1+]

Ta aplikacja Bitdefender skanuje urządzenie i daje prostą odpowiedź tak lub nie. To, co chcesz zrobić z odpowiedzią, zależy wyłącznie od Ciebie.

Lookout's Carrier IQ Detector [niedostępne]

Podobnie aplikacja Lookout Mobile Security wykonuje szybkie skanowanie urządzenia i powraca z decydującą odpowiedzią. Jeśli używasz starszej wersji niż 2.1, jest to aplikacja dla Ciebie.

Wniosek

Kryzys IQ przewoźnika nie jest pierwszym tego rodzaju i prawdopodobnie nie będzie ostatnim. Należy pamiętać, że dopóki mamy umowę z przewoźnikiem, istnieją pewne elementy, które nigdy nie będą całkowicie prywatne. Ważne jest również, aby nie panikować i być na bieżąco informowanym, a może nawet spróbować przeczytać tę złowieszczą umowę przy następnym zawieraniu umowy z operatorem.

Co sądzisz o całej klęsce Carrier IQ? Czy to naprawdę poważne naruszenie prywatności, czy też ludzie pospiesznie wyciągali wnioski? Udostępnij w komentarzach!

Źródło zdjęcia: Shutterstock, wideo Trevora Eckharta