Το Carrier IQ έχει βγει στη ζωή μας πριν από μερικές εβδομάδες, με ένα βίντεο από τον ερευνητή ασφαλείας Trevor Eckhart που βρήκε μερικές κρυφές εφαρμογές που τρέχουν στη συσκευή του HTC. Έκτοτε, οι εικασίες και ο πανικός έχουν φτάσει στο σημείο όπου πολλοί χρήστες πιστεύουν ότι κάθε ενέργεια τους, συμπεριλαμβανομένων των μηνυμάτων κειμένου, του ηλεκτρονικού ταχυδρομείου και του περιεχομένου ιστού, καταγράφεται και μεταδίδεται στους μεταφορείς.
Δεδομένου ότι ο πανικός ποτέ δεν βοηθά κανέναν να αντιμετωπίσει και να αντιμετωπίσει τα προβλήματα, είναι σημαντικό για τους χρήστες να γνωρίζουν τι έχουν να κάνουν με. Πολλές λέξεις έχουν γραφτεί για το θέμα αυτό τις τελευταίες εβδομάδες και τώρα, όταν η καταιγίδα έχει ελαφρώς υποχωρήσει, μπορούμε να εξετάσουμε αυτό το πράγμα που ονομάζεται Carrier IQ και να καταλάβουμε τι ακριβώς είναι.
Θέλω να τονίσω ότι δεν είμαι ειδικός ασφάλειας κινητής τηλεφωνίας και δεν ισχυρίζομαι ότι είμαι ένας. Είμαι απλώς ένας ενδιαφερόμενος χρήστης σαν εσάς, ο οποίος έχει κάνει κάποια εκτεταμένη έρευνα, την οποία ελπίζω ότι μπορείτε τώρα να επωφεληθείτε.
Τι είναι το IQ του μεταφορέα;
Έχουν λεχθεί πολλά πράγματα: το λογισμικό κατασκόπων, το keylogger και το rootkit από την κόλαση είναι μερικά από τα τρομακτικά ονόματα που έχουμε ακούσει. Τι είναι αυτό, τι κάνει και πόσο τρομακτικό είναι αυτό;
Ας ξεκινήσουμε από την αρχή και προσπαθήσουμε να το κάνουμε απλό. Το Carrier IQ είναι στην πραγματικότητα μια εταιρεία, με έδρα την Καλιφόρνια, που ανέπτυξε ένα εργαλείο το οποίο παρέχει στους μεταφορείς αναλυτικά στοιχεία από διάφορες συσκευές. Ίσως έχετε ακούσει ότι αυτό το πρόβλημα υπάρχει μόνο στα τηλέφωνα Android, και αυτό είναι εν μέρει αλήθεια. Παρόλο που καμία εταιρεία δεν φαίνεται πρόθυμη να παραδεχτεί ότι χρησιμοποιεί το Carrier IQ, η Apple υποστηρίζει ότι δεν αποτελεί τμήμα του iOS 5 και επάνω, και σύμφωνα με τη Microsoft, ο Carrier IQ δεν υπάρχει στις συσκευές WP7.
Τι κάνει λοιπόν ο Carrier IQ; Σύμφωνα με τον επαγγελματία σύμβουλο ασφαλείας Dan Rosenberg, το μόνο που κάνει είναι να συγκεντρώσει μετρήσεις που αφορούν την κάλυψη, τη διάρκεια ζωής της μπαταρίας, τις εφαρμογές κλπ. Έχει κάποια πρόσβαση στις τηλεφωνικές σας κλήσεις, στα μηνύματα κειμένου και στις ιστοσελίδες που επισκέπτεστε, αλλά αυτή η πρόσβαση είναι περιωρισμένος. Το τμήμα "keylogger" καταγράφει μόνο τα πλήκτρα που πιέζονται στο πληκτρολόγιο του τηλεφώνου. Στα μηνύματα κειμένου, μπορεί να συλλέξει πληροφορίες σχετικά με τους αριθμούς τηλεφώνου, το μήκος μηνύματος κ.λπ., αλλά χωρίς περιεχόμενο μηνυμάτων. Στις ιστοσελίδες, μπορεί να συγκεντρώσει τις διευθύνσεις URL που επισκέπτεστε, αλλά όχι το πραγματικό περιεχόμενο ιστοσελίδας. Μπορείτε να διαβάσετε την πλήρη αναφορά εδώ.
Ο ίδιος ο Carrier IQ έχει επίσης εκδώσει μια έκθεση του είδους, στην οποία παραδέχεται ότι το εργαλείο μπορεί να έχει συλλέξει ακούσια δεδομένα που δεν υποτίθεται ότι θα έπρεπε. Ωστόσο, η εταιρεία υποστηρίζει ότι τα δεδομένα που προτίθενται να συλλέξουν συλλέχθηκαν για διαγνωστικούς σκοπούς, προστατεύοντας παράλληλα την πληροφόρηση των καταναλωτών.
Όπως επισημαίνει ο Rosenberg, δεν μπορούμε να περιμένουμε από τους αερομεταφορείς να βελτιώσουν την υπηρεσία τους χωρίς κάποιες πληροφορίες, τις οποίες επέλεξαν να συγκεντρώσουν από τις συσκευές τους. Το πρόβλημα είναι ότι δεν επιλέξαμε την υπηρεσία αυτή. Εάν αυτές οι λεπτομέρειες εμφανίζονται στην αρχική συμφωνία που υπογράψαμε ή όχι, οι περισσότεροι άνθρωποι δεν γνώριζαν ότι αυτές οι πληροφορίες συγκεντρώνονταν. Οι μεταφορείς θα ήταν πιο συνετό να ενημερώσουν τους χρήστες ότι αυτές οι μετρήσεις έχουν συγκεντρωθεί - θα μπορούσαν εύκολα να φαινόταν αποδεκτό, ακόμη και κατανοητό, στο ευρύ κοινό.
Έτσι Έχω Carrier IQ στο τηλέφωνό μου;
Από τώρα, δεν μπορείτε να απαλλαγείτε από το Carrier IQ, εκτός εάν είστε διατεθειμένοι να διαμορφώσετε πλήρως τη συσκευή σας και να εγκαταστήσετε ένα διαφορετικό ROM, το οποίο πιθανώς θα ακυρώσει την εγγύησή σας. Υπάρχουν κάποιες εφαρμογές εκεί έξω που ισχυρίζονται ότι καταργούν το Carrier IQ σκοτώνοντας τη διαδικασία, αλλά επειδή είναι βαθιά ολοκληρωμένη, αυτές οι εφαρμογές απαιτούν ορισμένα δικαιώματα τα οποία προσωπικά δεν θα ήθελα να δίνω σε οποιαδήποτε εφαρμογή τρίτου μέρους. Τι μπορείτε λοιπόν να κάνετε; Μπορείτε τουλάχιστον να προσπαθήσετε να μάθετε αν το έχετε ή όχι.
Συσκευές iOS
Δεν είναι απολύτως σαφές εάν η Apple εξακολουθεί να χρησιμοποιεί IQ φορέα ή όχι, αλλά σε κάθε περίπτωση μπορείτε να εξαιρεθείτε από την αποστολή πληροφοριών σχετικά με τη συσκευή σας στην Apple. Το μόνο που έχετε να κάνετε είναι να ακολουθήσετε αυτά τα βήματα:
1. Στη συσκευή σας, μεταβείτε στις Ρυθμίσεις
2. Επιλέξτε την καρτέλα Γενικά .
3. Μεταβείτε στο μενού Πληροφορίες .
4. Στο κάτω μέρος, βρείτε το στοιχείο Διαγνωστικά και χρήση και πατήστε το.
5. Επιλέξτε Μη αποστολή και βεβαιωθείτε ότι το σημάδι επιλογής εμφανίζεται δίπλα.
Αυτό είναι. Με αυτόν τον τρόπο, μπορείτε να βεβαιωθείτε ότι έχετε επιλέξει τουλάχιστον εκεί που είχατε την ευκαιρία.
Συσκευές Android
Όπως με κάθε τρέλα, δεκάδες σαρωτές Carrier IQ έχουν ξεσπάσει παντού. Η αναζήτηση για το "carrier iq" στο Android Market αποκαλύπτει σχεδόν 50 αποτελέσματα, πολλά από τα οποία είναι πραγματικά σημαντικά. Δοκίμασα δύο διαφορετικές εφαρμογές, οι οποίες και οι δύο ήταν καλές. Το μόνο που έχετε να κάνετε είναι να κατεβάσετε την εφαρμογή, να την εγκαταστήσετε και να την εκκινήσετε. Θα κάνει οτιδήποτε άλλο αυτόματα.
Λογισμικό αναζήτησης BitDefender Carrier IQ [Android 2.1+]
Αυτή η εφαρμογή από το Bitdefender σαρώνει τη συσκευή σας και σας δίνει μια απλή απάντηση ναι ή όχι. Αυτό που θέλετε να κάνετε με την απάντηση εξαρτάται αποκλειστικά από εσάς.
Ο ανιχνευτής IQ Carrier του Lookout [Android 1.5+]
Ομοίως, η εφαρμογή Lookout Mobile Security εκτελεί μια γρήγορη σάρωση της συσκευής σας και επανέρχεται με μια αποφασιστική απάντηση. Εάν χρησιμοποιείτε μια παλαιότερη έκδοση από 2.1, αυτή είναι η εφαρμογή για εσάς.
συμπέρασμα
Η κρίση του μεταφορέα IQ δεν είναι η πρώτη του είδους και πιθανότατα δεν θα είναι η τελευταία. Αυτό που πρέπει να θυμάστε είναι ότι όσο έχουμε συμβόλαιο με έναν μεταφορέα, υπάρχουν ορισμένα στοιχεία που ποτέ δεν θα είναι εντελώς ιδιωτικά. Είναι επίσης σημαντικό να μην πανικοβληθείτε και να ενημερώσετε και ίσως ακόμη και να προσπαθήσετε να διαβάσετε αυτό το δυσοίωνο συμβόλαιο την επόμενη φορά που θα εισέλθετε με τον μεταφορέα σας.
Τι πιστεύετε για ολόκληρη τη συρρίκνωση του Carrier IQ; Είναι πραγματικά μια σοβαρή παραβίαση της ιδιωτικής ζωής ή ήταν οι άνθρωποι βιαστικά να πηδήξουν σε συμπεράσματα; Μοιραστείτε τα σχόλια!
Image Credit: Shutterstock, βίντεο του Trevor Eckhart