Carrier IQ появился в нашей жизни несколько недель назад с видео исследователя безопасности Тревора Экхарта, который обнаружил некоторые скрытые приложения, работающие на его устройстве HTC. С тех пор спекуляции и паника выросли до такой степени, что многие пользователи считают, что каждое их действие, включая текстовые сообщения, электронную почту и веб-контент, записывается и передается операторам.
Поскольку паника никогда не помогает никому противостоять и решать проблемы, пользователям важно знать, с чем они имеют дело. За последние несколько недель было написано много слов на эту тему, и теперь, когда шторм немного утих, мы можем разумно взглянуть на эту вещь, называемую Carrier IQ, и точно понять, что это такое.
Я хочу подчеркнуть, что я не эксперт по безопасности мобильных устройств и не претендую на это. Я просто заинтересованный пользователь, как и вы, который провел обширные исследования, которые, я надеюсь, вы сможете извлечь из этого пользу.
Что такое IQ оператора?
Это называлось многими вещами: шпионское ПО, кейлоггер и руткит из ада — это лишь некоторые из страшных имен, которые мы слышали. Так что же это, что это делает и насколько это страшно на самом деле?
Давайте начнем с самого начала и постараемся сделать это просто. Carrier IQ — это компания из Калифорнии, которая разработала инструмент, который предоставляет операторам аналитику с различных устройств. Вы, наверное, слышали, что эта проблема существует только в телефонах Android, и это отчасти верно. Хотя ни одна компания, похоже, не хочет признавать, что использует Carrier IQ, Apple утверждает, что она не является частью iOS 5 и выше, и, согласно Microsoft, Carrier IQ также отсутствует в устройствах WP7.
Так что же делает Carrier IQ? По словам профессионального консультанта по безопасности Дэна Розенберга, все, что он делает, это собирает метрики, которые имеют отношение к покрытию, времени автономной работы, приложениям и т. Д. Он имеет некоторый доступ к вашим телефонным звонкам, текстовым сообщениям и веб-страницам, которые вы посещаете, но этот доступ ограниченное. Часть «Кейлоггер» регистрирует только те клавиши, которые нажаты на клавиатуре телефона. В текстовых сообщениях он может собирать информацию о телефонных номерах, длине сообщения и т. Д., Но без содержания сообщения. На веб-страницах он может собирать URL-адреса, которые вы посещаете, но не фактический контент веб-страницы. Вы можете прочитать полный отчет здесь .
Сам Carrier IQ также выпустил своего рода отчет , в котором он признает, что инструмент мог непреднамеренно собирать данные, которые он не должен был делать. Тем не менее, компания утверждает, что данные, которые они намеревались собирать, были собраны в диагностических целях при защите информации потребителей.
Как указывает Розенберг, мы не можем ожидать, что перевозчики улучшат свои услуги без какой-либо информации, которую они решили собирать с наших (своих?) Устройств. Проблема в том, что мы не включили эту услугу. Независимо от того, указаны ли эти детали в первоначальном соглашении, которое мы подписали, или нет, большинство людей не знали, что эта информация собирается. Операторам было бы разумнее информировать пользователей о том, что эти показатели собраны — они могли бы легко сделать их приемлемыми и даже понятными для широкой публики.
Так есть ли у меня Carrier IQ на моем телефоне?
На данный момент вы не можете избавиться от Carrier IQ, если не хотите полностью отформатировать свое устройство и установить другое ПЗУ, что, вероятно, приведет к аннулированию гарантии. Существуют некоторые приложения, которые утверждают, что удаляют Carrier IQ, убивая процесс, но, поскольку он глубоко интегрирован, эти приложения требуют некоторых привилегий, которые я лично не хотел бы предоставлять каким-либо сторонним приложениям. Так что ты можешь сделать? Вы можете по крайней мере попытаться выяснить, есть ли у вас это или нет.
iOS-устройства
Не совсем ясно, использует ли Apple IQ оператора связи или нет, но в любом случае вы можете отказаться от отправки информации о вашем устройстве в Apple. Все, что вам нужно сделать, это выполнить следующие шаги:
1. В вашем устройстве перейдите в Настройки
2. Коснитесь вкладки Общие .
3. Перейдите в меню « О программе» .
4. В нижней части найдите пункт « Диагностика и использование» и коснитесь его.
5. Выберите « Не отправлять» и убедитесь, что рядом с ним отображается галочка.
Вот и все. Таким образом, вы можете убедиться, что вы хотя бы отказались от того, где у вас был шанс.
Android-устройства
Как и в любом другом увлечении, повсюду появились десятки сканеров Carrier IQ. При поиске «carrier iq» в Android Market обнаруживается почти 50 результатов, многие из которых действительно актуальны. Я попробовал два разных приложения, оба из которых работали хорошо. Все, что вам нужно сделать, это загрузить приложение, установить его и запустить. Все остальное будет делать автоматически.
Bitdefender Carrier IQ Finder [Android 2.1+]
Это приложение от Bitdefender сканирует ваше устройство и дает вам простой ответ да или нет. Что вы хотите сделать с ответом, полностью зависит от вас.
Детектор IQ оператора Lookout [больше не доступен]
Точно так же приложение Lookout Mobile Security выполняет быстрое сканирование вашего устройства и возвращает окончательный ответ. Если вы используете более старую версию, чем 2.1, это приложение для вас.
Вывод
Кризис IQ Carrier не первый в своем роде и, вероятно, не последним. Что вы должны помнить, так это то, что, пока мы заключаем контракт с перевозчиком, существуют определенные элементы, которые никогда не будут полностью конфиденциальными. Также важно не паниковать и быть в курсе, и, возможно, даже попытаться прочитать этот зловещий контракт в следующий раз, когда вы заключите его со своим перевозчиком.
Что вы думаете о всей неудаче Carrier IQ? Это действительно серьезное нарушение неприкосновенности частной жизни или люди спешат делать поспешные выводы? Поделитесь в комментариях!
Изображение предоставлено: Shutterstock , видео Тревора Экхарта